diff --git a/de_DE.ISO8859-1/books/fdp-primer/sgml-markup/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/sgml-markup/chapter.sgml
index a136fe7115..1522c1c7a3 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/sgml-markup/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/sgml-markup/chapter.sgml
@@ -1,2998 +1,3009 @@
 <!-- Copyright (c) 1998, 1999 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/sgml-markup/chapter.sgml,v 1.16 2005/08/15 15:39:19 jkois Exp $
+     $FreeBSDde: de-docproj/books/fdp-primer/sgml-markup/chapter.sgml,v 1.19 2005/09/12 18:43:12 jkois Exp $
 
-     basiert auf: 1.69
+     basiert auf: 1.73
 -->
 
 <chapter id="sgml-markup">
   <title>SGML-Dokumente erstellen</title>
 
   <para>In diesem Kapitel werden die beiden vom FDP eingesetzen
     Auszeichnungssprachen HTML und DocBook behandelt. Hierbei
     beschr&auml;nkt sich dieses Kapitel auf die Elemente, die bei der
     t&auml;glichen Arbeit am ehesten zum Einsatz kommen werden.</para>
 
   <para>Beide Sprachen besitzen eine gro&szlig;e Anzahl von Elementen.
     Das erschwert es, das richtige Element in der richtigen Situation
     auszuw&auml;hlen. Aus diesem Grund werden zu jedem Element auch
     immer Beispiele angeboten, die den richtigen Einsatz des Elements
     verdeutlichen sollen.</para>
 
   <para>Es ist nicht das Ziel dieses Kapitels m&ouml;glichst viele
     Elemente beider Sprachen zu behandeln &ndash; dies w&auml;re nur
     eine Wiederholung der eigentlichen Sprachreferenz. Sofern es
     Unklarheiten zur Verwendung einzelner Elemente und Auszeichnung
     von bestimmten Sachverhalten gibt, k&ouml;nnen diese an &a.doc;
     geschickt werden.</para>
 
   <note>
     <title>Flu&szlig;- kontra Blockelemente</title>
 
     <!--@todo
     Fussnote bzgl. der UEbersetzung von "inline" einfuegen.
     Oliver Fischer
     -->
 
     <para>Wenn im folgenden von
       <emphasis>Flu&szlig;elementen</emphasis> die Rede ist, sind
       damit Elemente gemeint, die in einem Blockelement auftreten
       k&ouml;nnen und keinen Zeilenumbruch hervorrufen.
       <emphasis>Blockelemente</emphasis> hingegen erzeugen unter
       anderem einen Zeilenumbruch<footnote><para>Die englische
           Bezeichnung <foreignphrase>inline element</foreignphrase>
           wurde in Anlehnung an das Wort <quote>Flie&szlig;text</quote>
           mit <quote>Flu&szlig;element</quote>
           &uuml;bersetzt.</para></footnote>.</para>
   </note>
 
   <sect1 id="sgml-markup-html">
     <title>HTML</title>
 
     <para>HTML, die <foreignphrase>HyperText Markup
       Language</foreignphrase>, ist die Auszeichnungssprache des
       Internets.  Weitere Informationen zu HTML finden sich unter
       <ulink url="http://www.w3.org/"></ulink>.</para>
 
     <para>Sie kommt bei der Erstellung der Webseiten des
       FreeBSD-Projektes zum Einsatz. F&uuml;r technische Dokumentationen
       sollte HTML jedoch nicht eingesetzt werden, da DocBook eine
       gr&ouml;&szlig;ere und bessere Auswahl an Elementen bietet. Folglich
       sollte HTML nur f&uuml;r die FreeBSD-Webseiten verwendet werden.</para>
 
     <para>Die HTML-Spezifikation liegt bis jetzt in mehreren Versionen
       vor: 1, 2, 3.0, 3.2 und (die aktuelle) 4.0. Von letzterer
       existieren zwei Varianten: <quote>streng</quote> (HTML 4.0
       Strict) und <quote>locker</quote> (HTML 4.0
       Transitional).</para>
 
     <para>Die HTML-DTDs  sind &uuml;ber den Port <filename
         role="package">textproc/html</filename> verf&uuml;gbar und werden
       automatisch als Teil des Metaports <filename
         role="package">textproc/docproj</filename>
       mitinstalliert.</para>
 
     <sect2>
       <title>Formale &Ouml;ffentliche Bezeichner</title>
 
       <!--@todo  Optimierungskandidat. Oliver Fischer -->
       <para>Da es mehrere Version von HTML gibt, existieren auch
         mehrere F&Ouml;Ps,  zu denen  ein HTML-Dokument konform
         erkl&auml;rt werden kann. Die Mehrzahl der sich auf der
         FreeBSD-Webseite befindenen HTML-Seiten sind zu der lockeren
         Version von HTML 4.0 konform.</para>
 
       <programlisting>PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"</programlisting>
     </sect2>
 
     <sect2>
       <title>Die Elemente <sgmltag>head</sgmltag> und
         <sgmltag>body</sgmltag></title>
 
       <para>Ein HTML-Dokument unterteilt sich normalerweise in zwei
         Bereiche: <quote>head</quote> und <quote>body</quote>. Der
         Kopf (<foreignphrase>head</foreignphrase>) enth&auml;lt  Metadaten
         wie den Dokumententitel und Angaben zum Autor. Der Rumpf
         (<foreignphrase>body</foreignphrase>) umfa&szlig;t den eigentlichen
         Dokumenteninhalt, der f&uuml;r den Leser bestimmt ist. In einem
         HTML-Dokument werden diese Bereiche &uuml;ber die Elemente
         <sgmltag>head</sgmltag> und <sgmltag>body</sgmltag>
         voneinander abgegrenzt. Beide sind Kinder des Wurzelelementes
         <sgmltag>html</sgmltag>.</para>
 
       <example>
 	<title>Die Struktur eines HTML-Dokumentes</title>
 
 	<programlisting>&lt;html>
   &lt;head>
     &lt;title><replaceable>Der Dokumententitel</replaceable>&lt;/title>
   &lt;/head>
 
   &lt;body>
 
     &hellip;
 
   &lt;/body>
 &lt;/html></programlisting>
       </example>
     </sect2>
 
     <sect2>
       <title>Blockelemente</title>
 
       <sect3>
 	<title>&Uuml;berschriften</title>
 
         <para>HTML kennt sechs verschiedene Elemente, mit denen
           &Uuml;berschriften ausgezeichnet werden k&ouml;nnen. Das  bekannteste
           Element ist <sgmltag>h1</sgmltag>, das sich am Anfang der
           &Uuml;berschriftenhierarchie befindet. <sgmltag>h1</sgmltag>
           folgen die &Uuml;berschriftenelemente <sgmltag>h2</sgmltag> bis
           <sgmltag>h6</sgmltag>. Der Inhalt von
           <sgmltag>h<replaceable>N</replaceable></sgmltag> stellt den
           Text der  &Uuml;berschrift dar.</para>
 
 	<example>
 	  <title><sgmltag>h1</sgmltag>, <sgmltag>h2</sgmltag>&hellip;</title>
 
 	  <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<h1>Erstes Kapitel</h1>
 
 <!-- Hier steht die Einf&uuml;hrung -->
 
 <h2>Das ist die &Uuml;berschrift des ersten Kapitels</h2>
 
 <!-- Hier steht der Inhalt des ersten Kapitels -->
 
 <h3>Das ist die &Uuml;berschrift des ersten Unterkapitels</h3>
 
 <!-- Hier steht der Inhalt des ersten Unterkapitels -->
 
 <h2>Das ist die &Uuml;berschrift des zweiten Kapitels</h2>
 
 <!-- Hier steht der Inhalt des zweiten Kapitels -->]]></programlisting>
 	</example>
 
         <para>Eine HTML-Seite sollte immer nur eine &Uuml;berschrift
           <sgmltag>h1</sgmltag> haben. Dieser &Uuml;berschrift k&ouml;nnen
           beliebig viele Kapitel mit einer &Uuml;berschrift
           <sgmltag>h2</sgmltag> folgen, die selbst wiederum eine
           beliebige Anzahl von Kapiteln mit einer &Uuml;berschrift
           <sgmltag>h3</sgmltag> enthalten k&ouml;nnen. Diese
           Verschachtelung setzt sich bis zu Kapiteln mit einer
           <sgmltag>h6</sgmltag>-&Uuml;berschrift fort. Es sollte vermieden
           werden, Elemente in der &Uuml;berschriftenhierarchie
           auszulassen.</para>
 
 	<example>
 	  <title>Falsche Verschachtelung von &Uuml;berschriften</title>
 
 	  <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<h1>Erstes Kapitel</h1>
 
 <!-- Allgemeines zum Dokument -->
 
 <h3>Unterkapitel</h3>
 
 <!-- h3 folgt direkt auf h1. h2 wurde ausgelassen -->]]></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Abs&auml;tze</title>
 
 	<para>Abs&auml;tze k&ouml;nnen in HTML mit Hilfe des Elementes
           <sgmltag>p</sgmltag> ausgezeichnet werden.</para>
 
 	<example>
 	  <title>Abs&auml;tze mit dem Element <sgmltag>p</sgmltag></title>
 
 	  <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<p>Das hier, das ist ein Absatz. Abs&auml;tze k&ouml;nnen
   andere Elemente enhalten.</p>]]></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Blockzitate</title>
 
 	<para>Ein Blockzitat ist ein etwas umfangreicheres Zitat aus
           einem anderen Text, das nicht zum aktuellen Absatz
           geh&ouml;rt.</para>
 
 	<example>
 	  <title>Blockzitat</title>
 
           <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien
             folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<blockquote>
   <p>Artikel 1: Menschenw&uuml;rde; Grundrechtsbindung der
     staatlichen Gewalt</p>
 
   <ol>
     <li>
       <p>Die W&uuml;rde des Menschen ist unantastbar. Sie zu achten
         und zu sch&uuml;tzen ist Verpflichtung aller staatlichen
         Gewalten.</p>
     </li>
     <li>
       <p>Das Deutsche Volk bekennt sich darum zu unverletzlichen
         und unver&auml;u&szlig;erlichen Menschenrechten als Grundlage jeder
         menschlichen Gemeinschaft, des Friedens und der
         Gerechtigkeit in der Welt.</p>
     </li>
     <li>
       <p>Die nachfolgenden Grundrechte binden Gesetzgebung,
         vollziehende Gewalt und Rechtsprechung als
         unmittelbar geltendes Recht.</p>
     </li>
   </ol>
 </blockquote>]]></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Listen</title>
 
         <para>HTML kennt drei Arten von Listen: sortierte, unsortierte
           und Definitionslisten. Ein Eintrag in einer sortierten Liste
           wird &uuml;blicherweise mit einer Nummer versehen, Eintr&auml;ge in
           unsortierten Listen hingegen mit einem Aufz&auml;hlungspunkt.
           Definitionslisten wiederum bestehen aus zwei Teilen: Der
           erste enth&auml;lt den Begriff der definiert werden soll und der
           zweite dessen Erl&auml;uterung.</para>
 
         <para>Sortierte Listen werden mit dem Element
           <sgmltag>ol</sgmltag> (f&uuml;r
           <foreignphrase><emphasis>o</emphasis>rdered
             <emphasis>l</emphasis>ist</foreignphrase>) ausgezeichnet,
           unsortierte Listen mit <sgmltag>ul</sgmltag> (f&uuml;r
           <foreignphrase><emphasis>u</emphasis>nordered
             <emphasis>l</emphasis>ist</foreignphrase>) und
           Definitionslisten mit <sgmltag>dl</sgmltag>.</para>
 
 
         <para>Listenpunkte sortierter und unsortierter Listen werden
           mit dem Element <sgmltag>li</sgmltag>  ausgezeichnet,
           welches Text oder andere Blockelemente enthalten kann.
           Begriffe, die in einer Definitionslisten enthalten sind,
           werden mit dem Element <sgmltag>dt</sgmltag> (f&uuml;r
           <foreignphrase><emphasis>d</emphasis>efinition
             <emphasis>t</emphasis>erm</foreignphrase>) ausgezeichnet.
           Die Erkl&auml;rung zu diesem Begriff wird mit Hilfe des Elementes
           <sgmltag>dd</sgmltag> (f&uuml;r <foreignphrase>definition
             description</foreignphrase>) markiert. So wie
           <sgmltag>li</sgmltag>, kann das Element
           <sgmltag>dd</sgmltag> ebenfalls andere Blockelemente
           aufnehmen.</para>
 
 	<example>
 	  <title>Listen mit <sgmltag>ul</sgmltag> und
             <sgmltag>ol</sgmltag> erstellen</title>
 
 	  <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien
             folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<p>Jetzt folgt eine unsortierte Liste. Wahrscheinlich werden
   die einzelnen Eintr&auml;ge mit einem vorangehenden Punkt dargestellt.</p>
 
 <ul>
   <li>Erster Eintrag</li>
 
   <li>Zweiter Eintrag</li>
 
   <li>Dritter Eintrag</li>
 </ul>
 
 <p>Die zweite Liste ist sortiert und ihre Eintr&auml;ge bestehen aus mehreren Abs&auml;tzen.
   Jeder Listeneintrag ist nummeriert.</p>
 
 <ol>
   <li><p>Das ist der erste Eintrag mit nur einem Absatz.</p></li>
 
   <li><p>Das ist der erste Absatz des zweiten Eintrags.</p>
 
     <p>Und das ist der zweite Absatz des zweiten Eintrags.</p></li>
 
   <li><p>Der dritte Eintrag besteht ebenfalls nur aus einem Eintrag.</p></li>
 </ol>]]></programlisting>
 	</example>
 
 	<example>
 	  <title>Definitionslisten mit <sgmltag>dl</sgmltag> erstellen</title>
 
           <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<dl>
   <dt>Erster Begriff</dt>
 
   <dd><p>Erster Absatz der Erkl&auml;rung</p>
 
     <p>Zweiter Absatz der Erkl&auml;rung.</p></dd>
 
   <dt>Zweiter Begriff</dt>
 
   <dd><p>Erster Absatz der Erkl&auml;rung.</p></dd>
 
   <dt>Dritter Begriff</dt>
 
-  <dd>Erster Absatz der Erkl&auml;rung zum dritten Begriff.
-    Beachtenswert ist, da&szlig; &lt;p&gt; nicht notwendig ist.</dd>
+  <dd>Erster Absatz der Erkl&auml;rung zum dritten Begriff.</dd>
 </dl>]]></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Vorformatierter Text</title>
 
         <!--@todo Bezeichnung ,,Schrift mit fester Laufweite'' Richtig?
               Oliver Fischer, 21.03.04 -->
         <para>In einigen F&auml;llen ist es gewollt, da&szlig; die Formatierung
           eines Textes im Quelldokument erhalten bleibt, so da&szlig; der
           Leser diesen genau so sieht, wie ihn der Autor erstellt hat.
           In der HTML-Spezifikation ist daf&uuml;r das Element
           <sgmltag>pre</sgmltag> vorgesehen, welches daf&uuml;r sorgt, da&szlig;
           Zeilenumbr&uuml;che erhalten bleiben und Leerzeichen nicht
           zusammengefa&szlig;t werden. Browser verwenden f&uuml;r den
 	  Inhalt des Elementes <sgmltag>pre</sgmltag>
 	  &uuml;blicherweise eine Fixschrift.</para>
 
 	<example>
 	  <title>Vorformatierten Text mit <sgmltag>pre</sgmltag> erstellen</title>
 
           <para>Der Originaltext einer E-Mail l&auml;&szlig;t sich beispielsweise
             wie folgt einbinden:</para>
 
 	  <!--<para>You could use <sgmltag>pre</sgmltag> to mark up an e-mail
 	    message;</para>-->
 
 	  <programlisting><![ RCDATA [<pre>  From: nik@FreeBSD.org
   To: freebsd-doc@FreeBSD.org
   Subject: Neue Version verf&uuml;gbar
 
   Es ist eine neue Version der Fibel f&uuml;r neue Mitarbeiter am
   FreeBSD-Dokumentationsprojekt verf&uuml;gbar:
 
-    URL:http://people.FreeBSD.org/~nik/primer/index.html
+    &lt;URL:http://people.FreeBSD.org/~nik/primer/index.html&gt;
 
   Kommentare und Anmerkungen sind willkommen.
 
   N</pre>]]></programlisting>
+
+	  <para>Beachten Sie, dass <literal>&lt;</literal> und
+	    <literal>&amp;</literal> nach wie vor als Sonderzeichen
+	    erkannt werden.  Daher wird in diesem Beispiel auch
+	    <literal>&amp;lt;</literal> an Stelle von
+	    <literal>&lt;</literal> verwendet.  Aus dem gleichen
+	    Grund wurde auch <literal>&amp;gt;</literal> an Stelle
+	    von <literal>&gt;</literal> verwendet.  Achten Sie also
+	    stets auf Sonderzeichen, wenn Sie normalen Text
+	    aus E-Mails, Programmcode oder einer anderen Quelle
+	    kopieren.</para>
+
 	</example>
       </sect3>
 
       <sect3>
 	<title>Tabellen</title>
 
 	<note>
           <para>Die meisten Textbrowser, beispielsweise Lynx, k&ouml;nnen
             Tabellen nicht besonders gut darstellen. Deshalb sollten
             Auszeichnungsalternativen in Betracht gezogen werden, um
             eine angemessene Darstellung sicherzustellen.</para>
 	</note>
 
         <para>Tabellen lassen sich in HTML mit Hilfe des Elements
           <sgmltag>table</sgmltag> auszeichnen. Eine Tabelle setzt
           sich aus einer oder mehreren Zeilen (<sgmltag>tr</sgmltag>)
           zusammen, von denen jede mindestens eine Zelle
           (<sgmltag>td</sgmltag>) enth&auml;lt. Zellen k&ouml;nnen wiederum
           andere Blockelemente, wie Abs&auml;tze oder Listen, enthalten.
           Auch k&ouml;nnen sie auch andere Tabellen aufnehmen, wobei die
           Verschachtelungstiefe unbegrenzt ist. Soll die Tabellenzelle
           nur einen Textabsatz enthalten, ist es nicht notwendig den
           Text mit einem <sgmltag>p</sgmltag> zu umschlie&szlig;en.</para>
 
 	<example>
 	  <title>Einfache Tabelle mit <sgmltag>table</sgmltag></title>
 
 	  <para>F&uuml;gen Sie in eine der existierenden &Uuml;bungsdateien folgendes ein:</para>
 
 	  <programlisting><![ RCDATA [<p>Eine einfache 2x2 Tabelle.</p>
 
 <table>
   <tr>
     <td>Obere linke Zelle</td>
 
     <td>Obere rechte Zelle</td>
   </tr>
 
   <tr>
     <td>Untere linke Zelle</td>
 
     <td>Untere rechte Zelle</td>
   </tr>
 </table>]]></programlisting></example>
 
         <para>HTML kennt die M&ouml;glichkeit, da&szlig; sich eine
           Zelle mehrere Zeilen und/oder Spalten erstrecken kann.
           Sollen beispielsweise mehrere Spalten zusammenfassen werden,
           kann dies mit mit Hilfe des Attributes
           <literal>colspan</literal> erreicht werden, indem man ihm
           die Anzahl der zusammenzufassenden Spalten zuweist.
           &Auml;hnliches gilt f&uuml;r die Zusammenfassung von Zeilen:
           Hierf&uuml;r wird dem Attribut <literal>rowspan</literal>
           die Anzahl der zusammenzufassenden Zeilen zugewiesen.</para>
 
 	<example>
 	  <title>Anwendung des Attributes <literal>rowspan</literal></title>
 
 	  <programlisting><![ RCDATA [<p>Diese Tabelle besteht aus einer langen Zelle auf der
   linken Seite und zwei kleineren Zellen auf der rechten.</p>
 
 <table>
   <tr>
     <td rowspan="2">Lang und d&uuml;nn</td>
   </tr>
 
   <tr>
     <td>Obere Zelle</td>
 
     <td>Untere Zelle</td>
   </tr>
 </table>]]></programlisting>
 	</example>
 
 	<example>
 	  <title>Anwendung des Attributes <literal>colspan</literal></title>
 
 	  <programlisting><![ RCDATA [<p>Eine breite Zeile oben und zwei schmalere Zeilen
   darunter.</p>
 
 <table>
   <tr>
     <td colspan="2">Obere Zelle</td>
   </tr>
   <tr>
     <td>Linke untere Zelle</td>
 
     <td>Rechte untere Zelle</td>
   </tr>
 </table>]]></programlisting>
 	</example>
 
 	<example>
 	  <title>Gemeinsame Anwendung der Attrbute <literal>rowspan</literal> und
 	    <literal>colspan</literal></title>
 
 	  <programlisting><![ RCDATA [<p>Eine Tablle mit 3-mal-3 Zellen. Oben links
   werden 2 mal 2 Zelle zusammengezogen.</p>
 
 <table>
   <tr>
     <td colspan="2" rowspan="2">Gro&szlig;e obere linke Zelle</td>
 
     <td>Obere rechte Zelle</td>
   </tr>
 
   <tr>
     <!-- Da sich die zusammengefa&szlig;te Zelle &uuml;ber zwei Zeilen
          erstreckt, befindet sich das die durch dieses <td>
          definierte Zelle ganz rechts. -->
 
     <td>Mittlere rechte Zelle</td>
   </tr>
 
   <tr>
     <td>Untere linke Zelle</td>
 
     <td>Untere mittlere Zelle</td>
 
     <td>Untere rechte Zelle</td>
   </tr>
 </table>]]></programlisting>
 	</example>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Flu&szlig;elemente</title>
 
       <sect3>
 	<title>Hervorheben von Information</title>
 
         <para>Sollen sich bestimmte Informationen von anderen optisch
           abheben, kann dies mit den HTML-Tags
           <sgmltag>strong</sgmltag> und <sgmltag>em</sgmltag> erreicht
           werden. <sgmltag>strong</sgmltag> stellt dabei eine
           st&auml;rkere Hervorhebung  als <sgmltag>em</sgmltag> dar,
           wobei mit <sgmltag>strong</sgmltag> ausgezeichnete Elemente
           fett und mit <sgmltag>em</sgmltag> ausgezeichnete Elemente
           kursiv dargestellt werden. Allerdings ist diese Aussage
           nicht verl&auml;&szlig;lich, da die Darstellung vom Browser
           abh&auml;ngig ist.</para>
 
 	<example>
 	  <title>Text mit <sgmltag>em</sgmltag> und <sgmltag>strong</sgmltag>
             hervorheben</title>
 
 	  <programlisting><![ RCDATA [<p><em>Dieses</em> Wort ist hervorgehoben,
   w&auml;hrend <strong>dieses noch st&auml;rker hervorgehoben ist.</p>]]></programlisting>
         </example>
       </sect3>
 
       <sect3>
         <!--? Was ist typografisch richtig: schr&auml;g oder kursiv?
               Oliver Fischer -->
         <title>Fett- und Schr&auml;gschrift</title>
 
         <para>Da mittels HTML auch Festlegungen &uuml;ber die
           Darstellung getroffen werden k&ouml;nnen, gibt es die
           M&ouml;glichkeit direkt zu bestimmen, da&szlig; bestimmte
           Inhalte fett oder kursiv dargestellt werden sollen. Mit
           <sgmltag>b</sgmltag> eingefa&szlig;te Inhalte werden fett
           und mit <sgmltag>i</sgmltag> eingefa&szlig;te kursiv
           dargestellt.</para>
 
 	<example>
 	  <title>Text mit <sgmltag>b</sgmltag> und <sgmltag>i</sgmltag>
             formatieren</title>
 
 	  <programlisting><![ RCDATA [<p><b>Dieses</b> Wort wird fett dargestellt,
 w&auml;hrend <i>dieses</i> kursiv dargestellt wird.</p>]]></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Nicht-proportionale Schrift f&uuml;r Texte</title>
 
         <para>Der Tag <sgmltag>tt</sgmltag> erlaubt es,
           Text in einer schreibmaschinen&auml;hnlichen
           Schrift darzustellen.</para>
 
 	<example>
 	  <title>Nicht-proportionale Schrift mit
             <sgmltag>tt</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<p>Dieses Dokument wurde urspr&uuml;nglich von
   Nik Clayton geschrieben. Nick Clayton kann unter der E-Mail-Adresse
   <tt>nik@FreeBSD.org</tt> erreicht werden.</p>]]></programlisting>
 
 	</example>
       </sect3>
 
       <sect3>
 	<title>&Auml;nderung der Schriftgr&ouml;&szlig;e</title>
 
         <para>HTML bietet auch M&ouml;glichkeiten, um Einflu&szlig;
           auf die Schriftgr&ouml;&szlig;e zu nehmen, das hei&szlig;t,
           zu bestimmen, ob die Schrift gr&ouml;&szlig;er oder kleiner
           als die Standardschrift dargestellt werden soll. Es gibt
           drei verschiedene Wege, dies zu erreichen:</para>
 
 	<orderedlist>
 	  <listitem>
             <para>Mittels der Tags <sgmltag>big</sgmltag> und
               <sgmltag>small</sgmltag> kann die
               Darstellungsgr&ouml;&szlig;e des eingeschlossenen Textes
               vergr&ouml;&szlig;ert respektive verkleinert werden.
               HTML erlaubt es zudem, diese Tags zu verschachteln, so
               da&szlig; auch <literal>&lt;big&gt;&lt;big&gt;Das ist
                 wesentlich
                 gr&ouml;&szlig;er.&lt;/big&gt;&lt;/big&gt;</literal>
               geschrieben werden kann.</para>
 	  </listitem>
 
 	  <listitem>
             <para>Das gleiche Ergebnis kann &uuml;ber die Zuweisung der
               Werte <literal>1</literal> und <literal>-1</literal> an
               das Attribut <sgmltag role="attribute">size</sgmltag>
               des Tags <sgmltag>font</sgmltag> erreicht werden. Diese
               Vorgehensweise sollte allerdings als veraltet betrachtet
               werden, da der Einsatz eines CSS hierf&uuml;r die bessere
               L&ouml;sung darstellt.</para>
 	  </listitem>
 
 	  <listitem>
             <para>&Uuml;ber die Zuweisung von absoluten Werten im Bereich
               von <literal>1</literal> bis <literal>7</literal> an das
               Attribut <literal>size</literal> des Tags
               <sgmltag>font</sgmltag> <footnote>
                 <para>Der Standardwert f&uuml;r <literal>size</literal> ist
                   <literal>3</literal>.</footnote>. Diese
               Herangehensweise ist ebenfalls veraltet und sollte nicht
               mehr angewandt werden.</para>
 	  </listitem>
 	</orderedlist>
 
 	<example>
 	  <title>Schriftgr&ouml;&szlig;e &auml;ndern mit
             <sgmltag>big</sgmltag>, <sgmltag>small</sgmltag> und
             <sgmltag>font</sgmltag></title>
 
 	  <para>Die folgenden HTML-Schnipsel bewirken alle das gleiche:</para>
 
 	  <programlisting><![ RCDATA [<p>Dieser Text ist <small>etwas kleiner</small>. Dieser
   jedoch <big>ein wenig gr&ouml;&szlig;er</big>.</p>
 
 <p>Dieser Text ist <font size="-1">etwas kleiner</font>. Dieser
   jedoch <font size="+1">ein wenig gr&ouml;&szlig;er</font>.</p>
 
 <p>Dieser Text ist <font size="2">etwas kleiner</font>. Dieser
   jedoch <font size="4">ein wenig gr&ouml;&szlig;er</font>.</p>]]></programlisting>
 	</example>
       </sect3>
     </sect2>
 
     <sect2 id="links">
       <title>Links</title>
 
       <note>
 	<para>Bei Links handelt es sich ebenfalls Flu&szlig;elemente.</para>
       </note>
 
       <sect3>
 	<title>Auf andere Dokumente im WWW verweisen</title>
 
 	<para>Um auf ein anderes Dokument im WWW zu verweisen,
 	  m&uuml;ssen Sie die URL dieses Dokuments kennen.</para>
 
         <para>Links auf andere Dokumente im WWW werden in HTML durch
           den Tag <sgmltag>a</sgmltag> und dessen Attribute <sgmltag
             role="attribute">href</sgmltag>, das die Zieladresse
           enth&auml;lt, angelegt. Der Inhalt des Elementes wird selbst
           zum Link und seine Darstellung erfolgt verschieden vom
           &uuml;brigen Text. Meist geschieht das durch eine andere
           Schriftfarbe oder dadurch, da&szlig; der Linktext
           unterstrichen wird.</para>
 
 	<example>
 	  <title><literal>&lt;a href="..."&gt;</literal> benutzen</title>
 
 	  <programlisting><![ RCDATA [<p>Weitere Informationen stehen auf der
   <a href="http://www.FreeBSD.org/">FreeBSD-Webseite</a> zur Verf&uuml;gung.</p>]]></programlisting>
 	</example>
 
         <para>Beim Aufruf dieses Links wird das referenzierte Dokument vom
           Browser geladen und mit dessen Seitenanfang dargestellt.</para>
       </sect3>
 
       <sect3>
 	<title>Auf bestimmte Dokumentenabschnitte verweisen</title>
 
         <para>HTML unterst&uuml;tzt neben einfachen Links auch solche, die
           auf einen bestimmten Abschnitt innerhalb eines Dokumentes
           verweisen. Dazu m&uuml;ssen die Abschnitte, auf die verwiesen
           werden soll, mit Hilfe von sogenannten <quote>Ankern</quote>
           markiert werden. Diese Anker k&ouml;nnen ebenfalls mit Hilfe des
           Tags <sgmltag>a</sgmltag> gesetzt werden, nur das anstelle
           von <sgmltag role="attribute">href</sgmltag> das Attribut
           <sgmltag role="attribute">name</sgmltag> gesetzt werden
-          mu&szlig;.</para>
+          muss.</para>
 
 	<example>
 	  <title>Anwendung von <literal>&lt;a name="..."&gt;</literal></title>
 
 	  <programlisting><![ RCDATA [<p><a name="absatz1">Auf</a> diesen Absatz kann mit
   Hilfe seines Namens (<tt>absatz1</tt>) verwiesen werden.</p>]]></programlisting>
 	</example>
 
         <para>Um auf einen so gekennzeichneten Abschnitt zu verweisen,
-          mu&szlig; die URL des Dokumentes um das Zeichen
+          muss die URL des Dokumentes um das Zeichen
           <literal>#</literal> und den Namen des Zielankers erweitert
           werden.</para>
 
 	<example>
 	  <title>Auf einen  Abschnitt eines anderen Dokumentes
             verweisen</title>
 
           <para>F&uuml;r dieses Beispiel wird davon ausgegangen, da&szlig; der mit
             <literal>absatz1</literal> gekennzeichnete Absatz sich in
             der HTML-Datei <filename>foo.html</filename>
             befindet.</para>
 
 	  <programlisting><![ RCDATA [<p>Weitere Informationen k&ouml;nnen im
   <a href="foo.html#absatz1">ersten Absatz</a> der Datei
   <tt>foo.html</tt> gefunden werden.</p>]]></programlisting>
 	</example>
 
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-markup-docbook">
     <title>Die DocBook DTD</title>
 
     <para>DocBook wurde urspr&uuml;glich von HaL Computer Systems and
       O'Reilly &amp; Associates als DTD f&uuml;r das Erstellen von
       technischen Dokumenten entwickelt
 
       <footnote><para>Einen kurzen historischen Abriss finden Sie unter
         <ulink
         url="http://www.oasis-open.org/committees/docbook/intro.shtml"></ulink>.</para>
       </footnote>.
 
       Seit 1998 wird es vom <ulink
       url="http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=docbook">
       DocBook Technical Committee</ulink> gewartet.  DocBook ist sehr
       stark auf die Beschreibung von Inhalten, und nicht auf die
       Darstellung des Inhalts ausgerichtet.  Damit steht es im Gegensatz
       zu LinuxDoc und HTML.</para>
 
     <note>
       <title>Formelle und informelle Elemente</title>
 
       <para>Einige Elemente der DocBook DTD sind in zwei Varianten
         vorhanden: <emphasis>formell</emphasis> und
         <emphasis>informell</emphasis>. &Uuml;blicherweise besitzt die
         formelle Variante einen Titel, dem der eigentliche
         Elementeninhalt folgt. Die informelle Variante hingegen hat
         keinen Titel.</para>
     </note>
 
     <para>Die DocBook DTD ist in der Portssammlung im Port <filename
         role="package">textproc/docbook</filename> enthalten und wird
       bei der Installation von <filename
         role="package">textproc/docproj</filename> automatisch
       mitinstalliert.</para>
 
     <sect2>
       <title>Die FreeBSD-Erweiterungen</title>
 
       <para>F&uuml;r das FDP wurde die DocBook DTD durch das
         FreeBSD-Dokumentationsproject um zus&auml;tzliche Elemente
         erweitert, um damit pr&auml;zisiere
         Auszeichnungsm&ouml;glichkeiten zur Verf&uuml;gung zu haben.
         Sofern im folgenden FreeBSD-spezifische Elemente genutzt
         werden, wird explizit darauf hingewiesen werden.</para>
 
       <para>Wenn nachfolgend im Text der Begriff
         <quote>DocBook</quote> verwendet wird, ist damit die durch das
         FDP erweiterte Version der DocBook DTD gemeint.</para>
 
       <note>
         <para>Die durch das FDP vorgenommenen Erweiterungen sind nicht
           FreeBSD-spezifisch. Sie wurden lediglich vorgenommen, da sie
           f&uuml;r die Arbeit des FDPs als n&uuml;tzlich erschienen.
           F&uuml;r den Fall, das in den anderen *nix-Lagern (NetBSD,
           OpenBSD, Linux,&hellip;) Interesse daran besteht, gemeinsam
           eine Standarderweiterung f&uuml;r die DocBook DTD zu
           entwickeln, kann mit dem &a.doceng; Verbindung aufgenommen
           werden.</para>
       </note>
 
       <para>Zum jetzigen Zeitpunkt sind die FreeBSD-Erweiterungen
         nicht Bestandteil der Portssammlung. Sie werden im
         FreeBSD-CVS-Archiv (<ulink
           url="http://www.FreeBSD.org/cgi/cvsweb.cgi/doc/share/sgml/freebsd.dtd">doc/share/sgml/freebsd.dtd</ulink>)
         verwaltet.</para>
     </sect2>
 
     <sect2>
       <title>Formelle &Ouml;ffentliche Bezeichner</title>
 
       <para>In &Uuml;bereinstimmung mir der DocBook-Richtlinie zur
         Erstellung von Bezeichnern f&uuml;r DocBook-Erweiterungen lautet
         der Bezeichner der erweiterten FreeBSD-Variante:</para>
 
       <programlisting>PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN"</programlisting>
     </sect2>
 
     <sect2 id="docbookstructure">
       <title>Die Struktur von DocBook-Dokumenten</title>
 
       <para>DocBook erlaubt es, Dokumente auf verschiedene Weise zu
         strukturieren. Innerhalb des FDPs werden haupts&auml;chlich zwei
         Arten von DocBook-Dokumenten verwendet: Buch und Artikel.
         Beide unterscheiden sich darin, da&szlig; ein Buch auf der obersten
         Ebene durch <sgmltag>chapter</sgmltag>-Elemente strukturiert
         wird. Sollte das noch nicht ausreichend sein, k&ouml;nnen die
         einzelnen Kapitel eines Buches mit Hilfe des Elementes
         <sgmltag>part</sgmltag> in Teile aufgespalten werden. Das
         Handbuch zum Beispiel ist auf diese Weise aufgebaut.</para>
 
       <para>Kapitel (<sgmltag>chapter</sgmltag>) k&ouml;nnen weiterhin in
         Unterkapitel unterteilt werden. Diese werden durch die
         Elemente <sgmltag>sect1</sgmltag>  ausgezeichnet. Soll ein
         Unterkapitel selbst weitere Unterkapitel enthalten, kann das
         &uuml;ber das Element <sgmltag>sect2</sgmltag> geschehen. Diese
         Unterteilung kann bis zur Tiefe von f&uuml;nf Unterkapiteln &ndash;
         &uuml;ber die Elemente <sgmltag>sect3</sgmltag>,
         <sgmltag>sect4</sgmltag> und <sgmltag>sect5</sgmltag> &ndash;
         fortgef&uuml;hrt werden. Der eigentliche Inhalt, um den es ja in
         dem Artikel oder Buch geht, wird unterhalb der hier genannten
         Elemente eingef&uuml;gt.</para>
 
       <para>Vom Aufbau her ist ein Artikel ist einfacher strukturiert
         als ein Buch. So kann ein Artikel beispielsweise keine Kapitel
         (<sgmltag>chapter</sgmltag>) enthalten. Stattdessen kann der
         Inhalt eines Artikels nur durch die schon bekannten
         <sgmltag>sect<replaceable>N</replaceable></sgmltag>-Elemente
         in einen oder mehrere Abschnitte gegliedert werden.
 	&Uuml;berlegen Sie sich vor dem Schreiben eines Textes,
         ob der zu schreibende Text am
         besten als Buch oder als Artikel angelegt wird. Artikel eignen
         sich besser f&uuml;r Texte, die nicht in mehrere Kapitel
         aufgeteilt werden m&uuml;ssen und mit einem Umfang von
         ungef&auml;hr 20 bis 25&nbsp;Seiten vergleichsweise kurz sind.
         Nat&uuml;rlich ist das nur eine Richtlinie. B&uuml;cher sind
         dementsprechend am besten f&uuml;r lange Texte geeignet, die
         sich sinnvoll in Kapitel unterteilen lassen und
         m&ouml;glichweiser noch Anh&auml;nge und &auml;hnliches
         enthalten k&ouml;nnen.</para>
 
       <para>Alle <ulink url="&url.base;/de/docs.html">Tutorien von
           FreeBSD</ulink> sind als Artikel verfa&szlig;t, w&auml;hrend
         hingegen die <ulink
         url="&url.books.faq;/index.html">FreeBSD-FAQ</ulink> und das <ulink
         url="&url.books.handbook;/index.html">FreeBSD-Handbuch</ulink> als
         B&uuml;cher verfa&szlig;t wurden.</para>
 
       <sect3>
 	<title>B&uuml;cher schreiben</title>
 
         <para>Der Inhalt eines Buches wird in einem
           <sgmltag>book</sgmltag>-Element abgelegt.  Neben dem
 	  Textteil des Buches kann dieses Element weitergehende
 	  Informationen &uuml;ber das Buch selbst,
 	  wie Meta-Informationen zum Erstellen eines
 	  Stichwortverzeichnisses oder zus&auml;tzliche
 	  Inhalte zum Erstellen einer Titelei, enthalten.  Diese
 	  zus&auml;tzlichen Inhalte sollten in einem
           <sgmltag>bookinfo</sgmltag>-Element abgelegt werden.</para>
 
 	<example>
 	  <title>Buchvorlage <sgmltag>book</sgmltag> mit
             <sgmltag>bookinfo</sgmltag></title>
 
 	  <!-- Can't put this in a marked section because of the
                replaceable elements -->
 	  <programlisting>&lt;book>
   &lt;bookinfo>
     &lt;title><replaceable>Titel</replaceable>&lt;/title>
     &lt;author>
       &lt;firstname><replaceable>Vorname</replaceable>&lt;/firstname>
       &lt;surname><replaceable>Nachname</replaceable>&lt;/surname>
       &lt;affiliation>
-        &lt;address>&lt;email><replaceable>Emailadresse</replaceable>&lt;/email>&lt;/address>
+        &lt;address>&lt;email><replaceable>E-Mail-Adresse</replaceable>&lt;/email>&lt;/address>
       &lt;/affiliation>
     &lt;/author>
 
     &lt;copyright>
       &lt;year><replaceable>1998</replaceable>&lt;/year>
-      &lt;holder role="mailto:<replaceable>Emailadresse</replaceable>"><replaceable>Vollst&auml;ndiger Name</replaceable>&lt;/holder>
+      &lt;holder role="mailto:<replaceable>E-Mail-Adresse</replaceable>"><replaceable>Vollst&auml;ndiger Name</replaceable>&lt;/holder>
     &lt;/copyright>
 
     &lt;releaseinfo>&#36;FreeBSD&#36;&lt;/releaseinfo>
 
     &lt;abstract>
       &lt;para><replaceable>Kurze Zusammenfassung des Buchinhaltes.</replaceable>&lt;/para>
     &lt;/abstract>
   &lt;/bookinfo>
 
   &hellip;
 
 &lt;/book></programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Artikel schreiben</title>
 
         <para>Der Inhalt eines Artikels wird in einem
           <sgmltag>article</sgmltag>-Element abgelegt.  Neben
 	  dem Textteil kann dieses Element weitere Teile,
 	  wie Meta-Informationen zum Erstellen eines
 	  Stichwortverzeichnisses oder zus&auml;tzliche
 	  Inhalte zum Erstellen einer Titelei, enthalten.
           Analog zu einem Buch, sollten diese Informationen in einem
           <sgmltag>articleinfo</sgmltag>-Element abgelegt
           werden.</para>
 
 	<example>
 	  <title>Artikelvorlage <sgmltag>article</sgmltag> mit
             <sgmltag>articleinfo</sgmltag></title>
 
 	  <!-- Can't put this in a marked section because of the
                replaceable elements -->
 	  <programlisting>&lt;article>
   &lt;articleinfo>
     &lt;title><replaceable>Titel</replaceable>&lt;/title>
 
     &lt;author>
       &lt;firstname><replaceable>Vorname</replaceable>&lt;/firstname>
       &lt;surname><replaceable>Nachname</replaceable>&lt;/surname>
       &lt;affiliation>
-        &lt;address>&lt;email><replaceable>Emailadresse</replaceable>&lt;/email>&lt;/address>
+        &lt;address>&lt;email><replaceable>E-Mail-Adresse</replaceable>&lt;/email>&lt;/address>
       &lt;/affiliation>
     &lt;/author>
 
     &lt;copyright>
       &lt;year><replaceable>1998</replaceable>&lt;/year>
-      &lt;holder role="mailto:<replaceable>Emailadresse</replaceable>"><replaceable>Vollst&auml;ndiger Name</replaceable>&lt;/holder>
+      &lt;holder role="mailto:<replaceable>E-Mail-Adresse</replaceable>"><replaceable>Vollst&auml;ndiger Name</replaceable>&lt;/holder>
     &lt;/copyright>
 
     &lt;releaseinfo>&#36;FreeBSD&#36;&lt;/releaseinfo>
 
     &lt;abstract>
       &lt;para><replaceable>Kurze Zusammenfassung des Artikelinhalts.</replaceable>&lt;/para>
     &lt;/abstract>
   &lt;/articleinfo>
 
   &hellip;
 
 &lt;/article></programlisting>
 	</example>
       </sect3>
 
       <sect3>
         <title>Kapitel</title>
 
         <para>Kapitel werden mit dem
           <sgmltag>chapter</sgmltag>-Element angelegt und m&uuml;ssen ein
           <sgmltag>title</sgmltag>-Element enthalten. Verwendet werden
           k&ouml;nnen sie nur in B&uuml;chern.</para>
 
 	<example>
 	  <title>Ein einfaches Kapitel</title>
 
 	  <programlisting><![ RCDATA [<chapter>
   <title>Kapitel&uuml;berschrift</title>
 
   &hellip;
 </chapter>]]></programlisting>
 	</example>
 
         <para>Kapitel k&ouml;nnen nicht leer sein. Nebem einem
           <sgmltag>title</sgmltag>-Element m&uuml;ssen sie weiteren Inhalt
           beinhalten. Falls ein leeres Kapitel ben&ouml;tig wird, kann dies
           durch das Einf&uuml;gen eines leeren Absatzes
           (<sgmltag>para</sgmltag>) erreicht werden.</para>
 
 	<example>
 	  <title>Ein leeres Kapitel</title>
 
 	  <programlisting><![ CDATA [<chapter>
   <title>Das ist ein leeres Kapitel</title>
 
   <para></para>
 </chapter>]]></programlisting>
 	</example>
       </sect3>
 
       <sect3 id="unterkapitel">
 	<title>Unterkapitel</title>
 
         <!-- Bei der Uebersetzung dieser Stelle bin ich
              bewusst vom Original abgewichen, da ich die
              Begriffe Kapitel und Kapitel anstatt
              Kapitel und Abschnitt benutze. Eine
              originalgetreue Uebersetzung wuerde somit an dieser
              Stelle nur zu Verwirrung fuehren.
              Oliver Fischer, 14.04.2004 -->
 
         <para>B&uuml;cher werden auf der obersten Gliederungsebene
           durch <sgmltag>chapter</sgmltag>-Elemente in Kapitel
           unterteilt. Eine weitergehende Untergliederung kann durch
           das Anlegen von Unterkapiteln erreicht werden. Im Gegensatz
           zu Kapiteln, die durch <sgmltag>chapter</sgmltag>-Elemente
           ausgezeichnet werden, erfolgt die Auszeichnung von
           Unterkapitel mit dem Element
           <sgmltag>sect<replaceable>n</replaceable></sgmltag>. Das
           <replaceable>n</replaceable> in Elementnamen trifft eine
           Aussage &uuml;ber die Gliederungstiefe, auf der sich das
           Unterkapitel befindet. Ein  <sgmltag>sect1</sgmltag>-Element
           kann mehrere Elemente vom Typ <sgmltag>sect2</sgmltag>
           enthalten, die die Unterkapitel der
           n&auml;chsten Gliederungsebene darstellen.
           <sgmltag>sect5</sgmltag> ist das letzte Element, das auf
           diese Art zur Gliederung eingesetzt werden kann.</para>
 
 	<example>
 	  <title>Unterkapitel</title>
 
 	  <programlisting><![ RCDATA [<chapter>
   <title>Ein Beispielkapitel</title>
 
   <para>Ein beliebiger Text.</para>
 
   <sect1>
     <title>Erster Abschnitt (1.1)</title>
 
     &hellip;
   </sect1>
 
   <sect1>
     <title>Zweiter Abschnitt (1.2)</title>
 
     <sect2>
       <title>Erster Unterabschnitt (1.2.1)</title>
 
       <sect3>
         <title>Erster Unterunterabschnitt (1.2.1.1)</title>
 
          &hellip;
       </sect3>
     </sect2>
 
     <sect2>
       <title>Zweiter Unterabschnitt (1.2.2)</title>
 
       &hellip;
     </sect2>
   </sect1>
 </chapter>]]></programlisting>
 	</example>
 
 	<note>
           <para>Die Unterkapitel dieses Beispiels wurden zu
             Demonstrationszwecken manuell durchnummeriert. In
             <quote>normalen</quote> Dokumenten wird diese Aufgabe von
             den Stylesheets &uuml;bernommen.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title>B&uuml;cher mittels <sgmltag>part</sgmltag>
           unterteilen</title>
 
         <para>In den F&auml;llen, in denen die Unteilung eines Buches in
           Kapitel nicht ausreichend ist, k&ouml;nnen mehrere
 	  Kapitel mit dem Element <sgmltag>part</sgmltag> zu
 	  einem Teil zusammengefasst werden.</para>
 
 	<programlisting><![ RCDATA [<part>
   <title>Einf&uuml;hrung</title>
 
   <chapter>
     <title>&Uuml;berblick</title>
 
      &hellip;
   </chapter>
 
   <chapter>
     <title>Was ist FreeBSD?</title>
 
     &hellip;
   </chapter>
 
   <chapter>
     <title>Die Geschichte von FreeBSD</title>
 
     &hellip;
   </chapter>
 </part>]]></programlisting>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Blockelemente</title>
 
       <sect3>
 	<title>Abs&auml;tze</title>
 
 	<para>DocBook kennt drei Arten von Abs&auml;tzen: Abs&auml;tze
           mit &Uuml;berschrift (<sgmltag>formalpara</sgmltag>),
           normale Abs&auml;tze (<sgmltag>para</sgmltag>) und einfache
           Abs&auml;tze (<sgmltag>simpara</sgmltag>).</para>
 
         <para>Normale Abs&auml;tze und einfache Abs&auml;tze
           unterscheiden sich dadurch, da&szlig; innerhalb von
           <sgmltag>para</sgmltag> Blockelemente erlaubt sind,
           innerhalb von <sgmltag>simpara</sgmltag> hingegen nicht. Es
           ist empfehlenswert, <sgmltag>para</sgmltag> den Vorzug
           zu geben.</para>
 
 	<example>
 	  <title>Absatz mit <sgmltag>para</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Das ist ein Absatz. Abs&auml;tze k&ouml;nnen fast jedes andere
   Element aufnehmen.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
 	 <para>Das ist ein Absatz. Abs&auml;tze k&ouml;nnen fast jedes andere
             Element aufnehmen.</para>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Blockzitate</title>
 
         <para>Blockzitate sind textlich umfangreichere Zitate aus
           einem anderen Text, die nicht innerhalb des aktuellen
           Absatzes angezeigt werden sollen. Wahlweise k&ouml;nnen
           Blockzitate eine &Uuml;berschrift haben und die Zitatquelle
           nennen.</para>
 
 	<example>
 	  <title><sgmltag>blockquote</sgmltag></title>
 
 	  <programlisting><![ CDATA [<para>Ein Auszug aus dem Grundgesetz:</para>
 
 <blockquote>
   <title>Menschenw&uuml;rde; Grundrechtsbindung der staatlichen Gewalt</title>
 
   <attribution>Aus dem Grundgesetz</attribution>
 
   <orderedlist>
     <listitem>
       <para>Die W&uuml;rde des Menschen ist unantastbar. Sie zu achten
         und zu sch&uuml;tzen ist Verpflichtung aller staatlichen
         Gewalten.</para>
     </listitem>
     <listitem>
       <para>Das Deutsche Volk bekennt sich darum zu unverletzlichen
         und unver&auml;u&szlig;erlichen Menschenrechten als Grundlage jeder
         menschlichen Gemeinschaft, des Friedens und der
         Gerechtigkeit in der Welt.</para>
     </listitem>
     <listitem>
       <para>Die nachfolgenden Grundrechte binden Gesetzgebung,
         vollziehende Gewalt und Rechtsprechung als
         unmittelbar geltendes Recht.</para>
     </listitem>
   </orderedlist>
 </blockquote>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <blockquote>
             <title>Menschenw&uuml;rde; Grundrechtsbindung der
               staatlichen Gewalt</title>
 
             <attribution>Aus dem Grundgesetz</attribution>
 
             <orderedlist>
               <listitem>
                 <para>Die W&uuml;rde des Menschen ist unantastbar. Sie
                   zu achten und zu sch&uuml;tzen ist Verpflichtung
                   aller staatlichen Gewalten.</para>
               </listitem>
               <listitem>
                 <para>Das Deutsche Volk bekennt sich darum zu
                   unverletzlichen und unver&auml;u&szlig;erlichen
                   Menschenrechten als Grundlage jeder menschlichen
                   Gemeinschaft, des Friedens und der Gerechtigkeit in
                   der Welt.</para>
               </listitem>
               <listitem>
                 <para>Die nachfolgenden Grundrechte binden
                   Gesetzgebung, vollziehende Gewalt und Rechtsprechung
                   als unmittelbar geltendes Recht.</para>
               </listitem>
             </orderedlist>
           </blockquote>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Tipps, Anmerkungen, Warnungen, wichtige Informationen
           und Randbemerkungen</title>
 
         <para>In bestimmten F&auml;llen kann es n&uuml;tzlich sein,
           dem Leser zus&auml;tzliche Informationen zu geben, die sich
           vom Haupttext abheben, damit der Leser sie besser wahrnimmt.
           Abh&auml;ngig von der Art der Information, k&ouml;nnen
           solche Stellen mit einem der Elemente <sgmltag>tip</sgmltag>
           (f&uuml;r Tipps), <sgmltag>note</sgmltag> (f&uuml;r
           Anmerkungen), <sgmltag>warning</sgmltag> (f&uuml;r
           Warnungen), <sgmltag>caution</sgmltag> (f&uuml;r besonders
           ernstzunehmende Warnungen) und <sgmltag>important</sgmltag>
           (f&uuml;r wichtige Anmerkungen) ausgezeichnet werden. Trifft
           keines dieser Element f&uuml;r die auszuzeichnende Stelle
           zu, sollte diese mit dem Element <sgmltag>sidebar</sgmltag>
           ausgezeichnet werden.</para>
 
         <para>Da die richtige Einordnung einer auszuzeichnenden
           Textstelle nicht immer leicht zu treffen ist, werden in der
           DocBook-Dokumentation folgende Empfehlungen gegeben:</para>
 
 	<itemizedlist>
 	  <listitem>
             <para>Eine Anmerkung (<sgmltag>note</sgmltag>) ist eine
               Information, die von jedem Leser beachtet werden
               sollte.</para>
 	  </listitem>
 
 	  <listitem>
             <para>Eine wichtige Anmerkung
               (<sgmltag>important</sgmltag>) eine Variation einer
               Anmerkung.</para>
 	  </listitem>
 
 	  <listitem>
             <para>Eine Warnung (<sgmltag>warning</sgmltag>)
               betrifft einen m&ouml;glichen Hardwareschaden
               oder weist auf eine Gefahr f&uuml;r Leib und Leben
               hin.</para>
           </listitem>
 
 	  <listitem>
 	    <para>Eine besonders ernstzunehmende Warnung
               (<sgmltag>caution</sgmltag>) betrifft einen m&ouml;glichen
               Datenverlust oder Softwareschaden.</para>
 	  </listitem>
         </itemizedlist>
 
 	<example>
 	  <title><sgmltag>warning</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<warning>
   <para>Wenn Sie FreeBSD auf Ihrer Festplatte installieren,
     kann es sein, da&amp;szlig; Sie Windows nie mehr benutzen wollen.</para>
 </warning>]]></programlisting>
         </example>
 
 	 <!-- Need to do this outside of the example -->
 	<warning>
           <para>Wenn Sie FreeBSD auf Ihrer Festplatte installieren,
             kann es sein, da&szlig; Sie Windows nie mehr benutzen wollen.</para>
 	</warning>
       </sect3>
 
       <sect3>
 	<title>Listen und Handlungsanweisungen</title>
 
         <para>Listen sind ein oft gebrauchtes Hilfsmittel, wenn es
           darum geht, Informationen f&uuml;r den Benutzer
           &uuml;bersichtlich darzustellen oder eine Abfolge von
           Arbeitsschritten zu beschreiben, die notwendig sind, um ein
           bestimmtes Ziel zu erreichen. Zur Auszeichnung von Listen
           stellt DocBook die Elemente <sgmltag>itemizedlist</sgmltag>,
           <sgmltag>orderedlist</sgmltag> und
           <sgmltag>procedure</sgmltag> zur Verf&uuml;gung.<footnote>
             <para>DocBook kennt noch andere Elemente f&uuml;r die
               Auszeichnung von Listen, die an dieser Stelle jedoch
               nicht behandelt werden.</para>
           </footnote>.</para>
 
         <para><sgmltag>itemizedlist</sgmltag> und
           <sgmltag>orderedlist</sgmltag> &auml;hneln sehr stark ihren
           HTML-Gegenst&uuml;cken <sgmltag>ul</sgmltag> und
           <sgmltag>ol</sgmltag>. Beide Listenarten m&uuml;ssen
           mindestens ein Element <sgmltag>listitem</sgmltag>
           enthalten.  Das <sgmltag>listitem</sgmltag> Element
-          mu&szlig; mindestens ein weiteres Blockelement
+          muss mindestens ein weiteres Blockelement
           enthalten.</para>
 
         <para><sgmltag>procedure</sgmltag> unterscheidet sich ein
           wenig von den vorhergehenden. Es enth&auml;lt
           <sgmltag>step</sgmltag>-Elemente, die wiederum
           <sgmltag>step</sgmltag>- oder
           <sgmltag>substel</sgmltag>-Elemente enthalten k&ouml;nnen.
           Ein <sgmltag>step</sgmltag>-Element kann nur Blockelemente
           aufnehmen.</para>
 
 	<example>
 	  <title><sgmltag>itemizedlist</sgmltag>,
             <sgmltag>orderedlist</sgmltag> und
             <sgmltag>procedure</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<itemizedlist>
   <listitem>
     <para>Das ist das erste Listenelement.</para>
   </listitem>
 
   <listitem>
     <para>Das ist das zweite Listenelement.</para>
   </listitem>
 </itemizedlist>
 
 <orderedlist>
   <listitem>
     <para>Das ist das erste Aufz&auml;hlungselement.</para>
   </listitem>
 
   <listitem>
     <para>Das ist das zweite Aufz&auml;hlungselement.</para>
   </listitem>
 </orderedlist>
 
 <procedure>
   <step>
     <para>Machen Sie zuerst dies.</para>
   </step>
 
   <step>
     <para>Und dann machen Sie das..</para>
   </step>
 
   <step>
     <para>Und jetzt noch das&hellip;</para>
   </step>
 </procedure>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <itemizedlist>
             <listitem>
               <para>Das ist das erste Listenelement.</para>
             </listitem>
 
             <listitem>
               <para>Das ist das zweite Listenelement.</para>
             </listitem>
           </itemizedlist>
 
           <orderedlist>
             <listitem>
               <para>Das ist das erste Aufz&auml;hlungselement.</para>
             </listitem>
 
             <listitem>
               <para>Das ist das zweite Aufz&auml;hlungselement.</para>
             </listitem>
           </orderedlist>
         </example>
 
         <procedure>
           <step>
             <para>Machen Sie zuerst dies.</para>
           </step>
 
           <step>
             <para>Und dann machen Sie das..</para>
           </step>
 
           <step>
             <para>Und jetzt noch das&hellip;</para>
           </step>
         </procedure>
       </sect3>
 
       <sect3>
 	<title>Dateiinhalte auszeichnen</title>
 
         <para>Technische Dokumente enthalten oft auch
           Konfigurationsbeispiele oder Quellcodeschnipsel. Zur
           Auszeichnung dieser Inhalte, stellt Docbook das Element
           <sgmltag>programmlisting</sgmltag> zur Verf&uuml;gung. Im
           Gegensatz zu anderen DocBook-Elementen wird der
           Elementinhalt von <sgmltag>programmlisting</sgmltag>
           <emphasis>nicht</emphasis>  normalisiert, das hei&szlig;t,
           da&szlig; alle Leerzeichen, Tabulatoren und
           Zeilenumbr&uuml;che unver&auml;ndert &uuml;bernommen werden.
           Aus diesem Grund ist es unter anderem wichtig, da&szlig;
           sich der &ouml;ffende Tag in der selben Zeile wie der Anfang
           des darzustellenden Textes befindet. Gleiches gilt f&uuml;r
-          den schlie&szlig;enden Tag: Er mu&szlig; sich am Ende der
+          den schlie&szlig;enden Tag: Er muss sich am Ende der
           letzten Zeile befinden. Wird das nicht beachtet, kann es
           sein, da&szlig; unerwartete Leerzeichen und Leerzeilen in
           der Ausgabe auftauchen.</para>
 
 	<example>
 	  <title><sgmltag>programlisting</sgmltag></title>
 
 	  <programlisting><![ RCDATA[<para>Am Ende sollte Ihr Programm wie folgt
   aussehen:</para>
 
 <programlisting>#include &amp;lt;stdio.h&amp;gt;
 
 int
 main(void)
 {
     printf("Hallo Welt!\n");
 }</programlisting>]]></programlisting>
 
           <para>Die spitzen Klammern der
             <literal>#include</literal>-Anweisung k&ouml;nnen nicht direkt
             verwendet werden, sondern m&uuml;ssen &uuml;ber ihre Entit&auml;ten
             eingebunden werden.</para>
 
 	  <para>Darstellung:</para>
 
 	  <para>Am Ende sollte Ihr Programm wie folgt aussehen:</para>
 
 	  <programlisting>#include &lt;stdio.h&gt;
 
 int
 main(void)
 {
     printf("Hallo Welt!\n");
 }</programlisting>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Textanmerkungen</title>
 
         <para>Textanmerkungen<footnote><para>
               auf Englisch:
               <foreignphrase>callout</foreignphrase></para></footnote>
           sind ein Mechanismus, um auf bestimmte Stellen in einem
           vorhergehenden Beispiel oder Text zu verweisen.</para>
 
         <para>Um solche Verweise anzulegen, m&uuml;ssen die betreffenden
           Stellen in den Beispielen
           (<sgmltag>programlisting</sgmltag>,
           <sgmltag>literallayout</sgmltag>, &hellip;) mit
           <sgmltag>co</sgmltag>-Elementen markiert werden, wobei jedes
           Element ein eindeutiges <literal>id</literal>-Attribut
-          besitzen mu&szlig;. Anschlie&szlig;end sollte ein
+          besitzen muss. Anschlie&szlig;end sollte ein
           <sgmltag>calloutlist</sgmltag>-Element eingef&uuml;gt werden,
           dessen Elemente sich auf die <sgmltag>co</sgmltag>-Elemente
           des Beispiels beziehen und die jeweiligen Anmerkungen
           enthalten.</para>
 
 	<example>
 	  <title>Das <sgmltag>co</sgmltag>- und das
             <sgmltag>calloutlist</sgmltag>-Element</title>
 
 	  <programlisting><![ RCDATA[<para>Am Ende sollte Ihr Programm wie folgt
   aussehen:</para>
 
 <programlisting>#include &amp;lt;stdio.h&amp;gt; <co id="co-ex-include">
 
 int <co id="co-ex-return">
 main(void)
 {
     printf("Hallo Welt\n"); <co id="co-ex-printf">
 }</programlisting>
 
 <calloutlist>
   <callout arearefs="co-ex-include">
     <para>Bindet die Headerdatei <filename>stdio.h</filename> ein.</para>
   </callout>
 
   <callout arearefs="co-ex-return">
     <para>Bestimmt den Typ des R&uuml;ckgabewertes von <function>main()</function>.</para>
   </callout>
 
   <callout arearefs="co-ex-printf">
     <para>Ruft die Funktion <function>printf()</function> auf, die
       <literal>Hallo Welt!</literal> auf der Standardausgabe ausgibt</para>
   </callout>
 </calloutlist>]]></programlisting>
 
             <para>Darstellung:</para>
 
           <para>Am Ende sollte Ihr Programm wie folgt aussehen:</para>
 
           <programlisting>#include &amp;lt;stdio.h&amp;gt; <co id="co-ex-include">
 
 int <co id="co-ex-return">
 main(void)
 {
     printf("Hallo Welt\n"); <co id="co-ex-printf">
 }</programlisting>
 
           <calloutlist>
             <callout arearefs="co-ex-include">
               <para>Bindet die Headerdatei <filename>stdio.h</filename> ein.</para>
             </callout>
 
             <callout arearefs="co-ex-return">
               <para>Bestimmt den Typ des R&uuml;ckgabewertes von <function>main()</function>.</para>
             </callout>
 
             <callout arearefs="co-ex-printf">
               <para>Ruft die Funktion <function>printf()</function> auf, die
                 <literal>Hallo Welt!</literal> auf der Standardausgabe ausgibt</para>
             </callout>
           </calloutlist>
         </example>
       </sect3>
 
       <sect3>
 	<title>Tabellen</title>
 
         <para>Im Gegensatz zu HTML ist es nicht notwendig, Tabellen zu
           Layoutzwecken einzusetzen, da die Layoutaufgabe von den
           Stylesheets &uuml;bernommen wird. Stattdessen sollten Tabellen
           nur f&uuml;r die Auszeichnung von Daten in Tabellenform genutzt
           werden.</para>
 
         <para>Vereinfacht betrachtet (f&uuml;r Details sollte die
           DocBook-Dokumentation zu Rate gezogen werden) besteht eine
           Tabelle, die entweder als formelle oder als informelle
           Tabelle angelegt werden kann, aus einem
           <sgmltag>table</sgmltag>-Element. Dieses Element selbst
           beinhaltet mindestens ein Element <sgmltag>tgroup</sgmltag>,
           das &uuml;ber ein Attribut die Spaltenanzahl der Tabelle
           bestimmt. Innerhalb des Elementes <sgmltag>tgroup</sgmltag>
           kann sich ein Element <sgmltag>thead</sgmltag> mit den
           Spalten&uuml;berschriften  und ein Element
           <sgmltag>tbody</sgmltag> mit dem eigentlichen Tabelleninhalt
           befinden. Beide Elemente beinhalten
           <sgmltag>row</sgmltag>-Elemente, die wiederum
           <sgmltag>entry</sgmltag>-Elemente beinhalten. Jedes
           <sgmltag>entry</sgmltag>-Element stellt eine einzelne
           Tabellenzelle dar.</para>
 
 	<example>
 	  <title>Tabellen mittels <sgmltag>informaltable</sgmltag>
             auszeichnen</title>
 
 	  <programlisting><![ RCDATA [<informaltable frame="none" pgwide="1">
   <tgroup cols="2">
     <thead>
       <row>
         <entry>Spalten&uuml;berschrift 1</entry>
         <entry>Spalten&uuml;berschrift 2</entry>
       </row>
     </thead>
 
     <tbody>
       <row>
         <entry>Zeile 1, Spalte 1</entry>
         <entry>Zeile 1, Spalte 2</entry>
       </row>
 
       <row>
         <entry>Zeile 2, Spalte 1</entry>
         <entry>Zeile 2, Spalte 2</entry>
       </row>
     </tbody>
   </tgroup>
 </informaltable>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
 	  <informaltable frame="none" pgwide="1">
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Spalten&uuml;berschrift 1</entry>
 		  <entry>Spalten&uuml;berschrift 2</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry>Zeile 1, Spalte 1</entry>
 		  <entry>Zeile 1, Spalte 2</entry>
 		</row>
 
 		<row>
 		  <entry>Zeile 2, Spalte 1</entry>
 		  <entry>Zeile 2, Spalte 2</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </informaltable>
 	</example>
 
         <para>Verwenden Sie stets das Attribut <literal>pgwide</literal>
 	  mit dem Wert <literal>1</literal>, wenn Sie das Element
 	  <sgmltag>informaltable</sgmltag> benutzen.  Ein Bug des
 	  Internet Explorers verhindert ansonsten die korrekte
 	  Darstellung dieser Tabellen.</para>
 
 	<para>Soll die Tabelle keinen Rand haben, kann das Attribut
           <literal>frame</literal> mit dem Wert
           <literal>none</literal> dem Element
           <sgmltag>informaltable</sgmltag> hinzugef&uuml;gt werden
 	  (<literal>&lt;informaltable frame="none"&gt;</literal>)).</para>
 
 	<example>
 	  <title>Tabelle mit Attribut
             <literal>frame="none"</literal></title>
 
 	  <para>Darstellung:</para>
 
 	  <informaltable frame="none" pgwide="1">
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Spalten&uuml;berschrift 1</entry>
 		  <entry>Spalten&uuml;berschrift 2</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry>Zeile 1,  Spalte 1</entry>
 		  <entry>Zeile 1,  Spalte 2</entry>
 		</row>
 
 		<row>
 		  <entry>Zeile 2, Spalte 1</entry>
 		  <entry>Zeile 2, Spalte 2</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </informaltable>
 	</example>
       </sect3>
 
       <sect3>
         <title>Beispiele f&uuml;r den Leser</title>
 
         <para>Oft gilt es, f&uuml;r dem Benutzer Beispiele
           zu geben, die er dann selber nachvollziehen soll. Meist
           handelt es sich dabei um interaktive Dialoge zwischen Mensch
           und Maschine: Der Benutzer gibt einen Befehl ein und
           erh&auml;lt eine Antwort vom System. Ein Satz
           von speziellen Elementen und Entit&auml;ten unterst&uuml;tzt
           den Autor bei der Auszeichnung solcher Textstellen:</para>
 
 	<variablelist>
 	  <varlistentry>
 	    <term><sgmltag>screen</sgmltag></term>
 
 	    <listitem>
               <para>Gedacht zur Auszeichnung von Bildschirminhalten.
                 Im Unterschied zu anderen Elementen werden Leerzeichen
                 innerhalb des Elementes <sgmltag>screen</sgmltag>
                 unver&auml;ndert &uuml;bernommen.</para>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><sgmltag>prompt</sgmltag>,
               <literal>&amp;prompt.root;</literal> und
               <literal>&amp;prompt.user;</literal></term>
 
 	    <listitem>
               <para>Eingabeaufforderungen des Rechners
                 (Betriebssysten, Shell oder Anwendung) sind ein h&auml;ufig
                 auftretender Teil dessen, was der Benutzer auf dem
                 Bildschirm zu sehen bekommt. Sie sollten mit
                 <sgmltag>prompt</sgmltag> ausgezeichnet werden.</para>
 
               <para>Ein Spezialfall sind die beiden
                 Eingabeaufforderungen der Shell f&uuml;r normale
                 Benutzer und den Superuser <username>root</username>.
                 Jedesmal wenn auf eine von diesen beiden Nutzerrollen
                 hingewiesen werden soll, sollte entweder
                 <literal>&amp;prompt.root;</literal> oder
                 <literal>&amp;prompt.user;</literal> eingesetzt
                 werden. Beide Entit&auml;ten k&ouml;nnen auch
                 au&szlig;erhalb von <sgmltag>screen</sgmltag>
                 verwendet werden.</para>
 
 	      <note>
                 <para><literal>&amp;prompt.root;</literal> und
                   <literal>&amp;prompt.user;</literal> sind
                   FreeBSD-spezifische Erweiterungen der DocBook DTD
                   und nicht in der originalen DocBook DTD
                   enthalten.</para>
 	      </note>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><sgmltag>userinput</sgmltag></term>
 
 	    <listitem>
               <para>Das Element <sgmltag>userinput</sgmltag> ist
                 f&uuml;r die Auszeichnung von Benutzereingaben
                 gedacht.</para>
 	    </listitem>
 	  </varlistentry>
 	</variablelist>
 
 	<example>
 	  <title><sgmltag>screen</sgmltag>, <sgmltag>prompt</sgmltag>
             und <sgmltag>userinput</sgmltag></title>
 
 	  <programlisting><![ CDATA [<screen>&prompt.user; <userinput>ls -1</userinput>
 foo1
 foo2
 foo3
 &prompt.user; <userinput>ls -1 | grep foo2</userinput>
 foo2
 &prompt.user; <userinput>su</userinput>
 <prompt>Password: </prompt>
 &prompt.root; <userinput>cat foo2</userinput>
 This is the file called 'foo2'</screen>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <screen>&prompt.user; <userinput>ls -1</userinput>
 foo1
 foo2
 foo3
 &prompt.user; <userinput>ls -1 | grep foo2</userinput>
 foo2
 &prompt.user; <userinput>su</userinput>
 <prompt>Password: </prompt>
 &prompt.root; <userinput>cat foo2</userinput>
 This is the file called 'foo2'</screen>
 	</example>
 
 	<note>
           <para>Obgleich der Inhalt der Datei
             <filename>foo2</filename> in dem obigen Beispiel angezeigt
             wird, sollte dieser nicht mit
             <sgmltag>programlisting</sgmltag> ausgezeichnet werden.
             Vielmehr sollte <sgmltag>programlisting</sgmltag> einzig
             und allein f&uuml;r die Darstellung von Dateifragmenten
             au&szlig;erhalb von Benutzeraktionen gew&auml;hlt
             werden.</para>
 	</note>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Flu&szlig;elemente</title>
 
       <sect3>
 	<title>Hervorhebungen</title>
 
         <para>Wenn es darum geht bestimmte W&ouml;rter oder Textstellen
           hervorzuheben, sollte daf&uuml;r das Element
           <sgmltag>emphasis</sgmltag> verwendet werden. Das so
           ausgezeichnete Text wird dann kursiv oder fett dargestellt;
           im Falle einer Sprachausgabe w&uuml;rde es anders betont
           werden.</para>
 
         <para>Im Gegensatz zu den HTML mit seinen Elementen
           <sgmltag>b</sgmltag> und <sgmltag>i</sgmltag>, kennt DocBook
           keinen Weg, um diese Darstellung zu
           &auml;ndern<footnote><para>Anmerkung des
               &Uuml;bersetzers: Hier sollte man sich noch einmal ins
               Ged&auml;chtnis rufen, da&szlig; mittels der DocBook DTD nur
               Inhalte ausgezeichnet werden und nicht das Layout
               bestimmt wird.</para></footnote>. Handelt es sich bei
           dem darzustellenden um eine wichtige Information, kann
           alternativ <sgmltag>important</sgmltag> verwendet
           werden.</para>
 
 	<example>
 	  <title>Das Element <sgmltag>emphasis</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>FreeBSD ist zweifelslos <emphasis>das</emphasis> f&uuml;hrende
   Unix-artige Bestriebssystem f&uuml;r die Intel-Plattform.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>FreeBSD ist zweifelslos <emphasis>das</emphasis> f&uuml;hrende
             Unix-artige Bestriebssystem f&uuml;r die Intel-Plattform.</para>
 
 	</example>
       </sect3>
 
       <sect3>
 	<title>Zitate</title>
 
         <para>Um einen Auszug aus einer anderen Quelle zu zitieren
           oder kenntlich zu machen, da&szlig; eine bestimmte Wendung
           im &uuml;bertragenen Sinne zu verstehen ist, kann der
           betreffende Text mit Hilfe des Elementes
           <sgmltag>quote</sgmltag> ausgezeichnet werden. Innerhalb von
           <sgmltag>quote</sgmltag> k&ouml;nnen die meisten der
           normalerweise zur Verf&uuml;gung stehenden Elemente genutzt
           werden.</para>
 
 	<example>
 	  <title>Richtig zitieren</title>
 
 	  <programlisting><![ RCDATA [<para>Es sollte immer sichergestellt werden, da&szlig; die Suche die Grenzen
   zwischen <quote>lokaler und &ouml;ffentlicher Administration</quote>
   (RFC 1535) einh&auml;lt.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Es sollte immer sichergestellt werden, das die Suche
             die Grenzen zwischen <quote>lokaler und &ouml;ffentlicher
               Administration</quote> (RFC 1535) einh&auml;lt.</para>
 
 	</example>
       </sect3>
 
       <sect3>
 	<title>Tasten, Maustasten und Tastenkombinationen</title>
 
 	<para>Das Element <sgmltag>keycap</sgmltag> beschreibt
 	  eine bestimmte Taste der Tastatur.
           F&uuml;r die Auszeichnung von Maustasten
           steht analog das Element <sgmltag>mousebutton</sgmltag> zur
           Verf&uuml;gung. Mit Hilfe von <sgmltag>keycombo</sgmltag>
           k&ouml;nnen beliebige Tasten- und Maustastenkombinationen
           beschrieben werden.</para>
 
         <para>Das Element <sgmltag>keycombo</sgmltag> besitzt ein
           Attribut <literal>action</literal>, dem einer der Werte
           <literal>click</literal>, <literal>double-click</literal>,
           <literal>other</literal>, <literal>press</literal>,
           <literal>seq</literal> oder <literal>simul</literal>
           zugewiesen werden kann. Die letzten beiden Werte deuten an,
           da&szlig; die genannte Kombination nacheinander oder
           gleichzeitig gedr&uuml;ckt werden soll. Die Stylesheets
           f&uuml;gen zwischen die einzelnen Unterelemente von
           <sgmltag>keycombo</sgmltag> <quote>+</quote>-Zeichen
           ein.</para>
 
 
 	<example>
 	  <title>Tasten, Maustasten und Tastenkombinationen</title>
 
           <para>Diese Eingaben zeichnen Sie wie folgt aus:</para>
 
 	  <programlisting><![ RCDATA [<para>Mit der Tastenkombination <keycombo action="simul"><keycap>Alt</keycap>
   <keycap>F1</keycap></keycombo> kann auf die zweite virtuelle Konsole
   umgeschaltet werden.</para>
 
 <para>Um <command>vi</command> zu beenden, ohne die &Auml;nderungen zu
-  speichern, mu&szlig; <keycombo action="seq"><keycap>Esc</keycap>
+  speichern, muss <keycombo action="seq"><keycap>Esc</keycap>
   <keycap>:</keycap><keycap>q</keycap><keycap>!</keycap>
   </keycombo> eingegeben werden.</para>
 
 <para>Der Fenstermanager ist so konfiguriert, da&szlig; mittels
   <keycombo action="simul"><keycap>Alt</keycap>
   <mousebutton>rechter Maustaste</mousebutton> </keycombo>
    Fenster verschoben werden k&ouml;nnen.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Mit der Tastenkombination <keycombo
               action="simul"><keycap>Alt</keycap>
               <keycap>F1</keycap></keycombo> kann auf die zweite
             virtuelle Konsole umgeschaltet werden.</para>
 
           <para>Um <command>vi</command> zu beenden, ohne die
-            &Auml;nderungen zu speichern, mu&szlig; <keycombo
+            &Auml;nderungen zu speichern, muss <keycombo
               action="seq"><keycap>Esc</keycap>
               <keycap>:</keycap><keycap>q</keycap><keycap>!</keycap>
             </keycombo> eingegeben werden.</para>
 
           <para>Der Fenstermanager ist so konfiguriert, da&szlig; mittels
             <keycombo action="simul"><keycap>Alt</keycap>
               <mousebutton>rechter Maustaste</mousebutton>
             </keycombo>
             Fenster verschoben werden k&ouml;nnen.</para>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Anwendungen, Befehle, Optionen und Hilfeseiten</title>
 
         <para>Oft besteht die Notwendigkeit auf bestimmte Anwendungen
           und Befehle zu verweisen. Der Unterschied zwischen einer
           Anwendung und einem Befehl liegt darin, da&szlig; eine
           Anwendung ein einzelnes oder eine Gruppe von Programmen ist,
           mit denen eine bestimmte Aufgabe erledigt werden kann. Ein
           Befehl hingegen ist der Name eines Programmes, da&szlig; der
           Benutzer aufrufen kann<footnote><para>Der Befehl
               <command>mozilla</command> startet das Programm
               <application>mozilla</application>.</para>
           </footnote>.</para>
 
         <para>Desweiteren kann es auch vorkommen, da&szlig; die
           von einem Programm (in einem bestimmten Fall)
           akzeptierten Optionen genannt werden m&uuml;ssen.</para>
 
         <para>Schlu&szlig;endlich ist es oft gew&uuml;nscht, zu einem
           Befehl dessen Abschnitt der Manualseiten im
           Unix-&uuml;blichen Stil <quote>Befehl(Zahl)</quote>
           anzugeben.</para>
 
         <para>Anwendungsnamen k&ouml;nnen mit <sgmltag>application</sgmltag>
           ausgezeichnet werden.</para>
 
 	<para>Befehle k&ouml;nnen zusammen mit der betreffenden
           Hilfeseite &uuml;ber das DocBook-Element
           <sgmltag>citerefentry</sgmltag> ausgezeichnet werden.
-          <sgmltag>citerefentry</sgmltag> mu&szlig; zwei weitere
+          <sgmltag>citerefentry</sgmltag> muss zwei weitere
           Elemente enthalten: <sgmltag>refentrytitle</sgmltag>,
           f&uuml;r den Befehlsnamen, und <sgmltag>manvolnum</sgmltag>,
           f&uuml;r die Kategorie der Hilfeseite.</para>
 
         <para>Diese Art auf Befehle zu verweisen kann sehr
           erm&uuml;dent sein. Daher gibt es einen Satz von
           <link linkend="sgml-primer-general-entities">Allgemeinen
             Entit&auml;ten</link>, der diese Arbeit erleichtert. Er
           ist in der  Datei
           <filename>doc/share/sgml/man-refs.ent</filename> enhalten
           und kann &uuml;ber den folgenden Bezeichner eingebunden
           werden:</para>
 
         <programlisting>PUBLIC "-//FreeBSD//ENTITIES DocBook Manual Page Entities//EN"</programlisting>
 
         <para>Jede Entit&auml;t in dieser Datei ist wie folgt aufgebaut:
           <literal>&amp;man.<replaceable>Hilfeseite</replaceable>.<replaceable>Kategorie</replaceable>;</literal>.</para>
 
         <para>Der Anfang eines Dokumentes, das diese Entit&auml;ten
           einbindet, k&ouml;nnte so aussehen:</para>
 
 	<programlisting>&lt;!DOCTYPE book PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
 &lt;!ENTITY % man PUBLIC "-//FreeBSD//ENTITIES DocBook Manual Page Entities//EN"&gt;
 %man; &hellip; ]&gt;</programlisting>
 
         <para>Um Befehle innerhalb des Flie&szlig;textes auszuzeichen,
           kann das Element <sgmltag>command</sgmltag> genutzt werden.
           Die Optionen eines Befehles k&ouml;nnen mit Hilfe von
           <sgmltag>option</sgmltag> ausgezeichnet werden.</para>
 
         <para>Wenn man sich mehrmals hintereinander auf den gleichen
           Befehl bezieht, sollte man beim ersten Auftreten die Notation
           <literal>&amp;man.<replaceable>command</replaceable>.<replaceable>section</replaceable>;</literal>
           verwenden.  F&uuml;r alle folgenden Referenzen sollte hingegen
           <sgmltag>command</sgmltag> verwendet werden.  Dadurch
           verbessert sich das Erscheinungsbild, insbesondere von HTML,
           deutlich.</para>
 
         <para>Die Unterscheidung zwischen <sgmltag>command</sgmltag>
           und <sgmltag>application</sgmltag> kann schwer sein, und
           manchmal ist die Entscheidung, welches Element das richtige
           ist, nicht leicht.  Das folgende Beispiel soll diese
           Unterscheidung erleichtern.</para>
 
 	<example>
 	  <title>Anwendungen, Befehle und Optionen</title>
 
 	  <programlisting><![ RCDATA [<para><application>Sendmail</application> ist der verbreitetste
   UNIX-Mailserver.</para>
 
 <para><application>Sendmail</application> besteht aus den Programmen
   <citerefentry>
     <refentrytitle>sendmail</refentrytitle>
     <manvolnum>8</manvolnum>
   </citerefentry>, &amp;man.mailq.8;, und &amp;man.newaliases.8;.</para>
 
 <para>Mittels der Option <option>-bp</option> kann
   <citerefentry><refentrytitle>sendmail</refentrytitle>
     <manvolnum>8</manvolnum>
   </citerefentry> den Status der Mailwarteschlange ausgeben.
   Der Status der Mailwarteschlange kann durch den Befehl
   <command>sendmail -bp</command> &uuml;berpr&uuml;ft werden.</para>]]></programlisting>
 
 
           <para>Darstellung:</para>
 
           <para><application>Sendmail</application> ist der
             verbreitetste UNIX-Mailserver.</para>
 
           <para><application>Sendmail</application> besteht aus den
             Programmen
             <citerefentry>
               <refentrytitle>sendmail</refentrytitle>
               <manvolnum>8</manvolnum>
             </citerefentry>,
             <citerefentry>
 	      <refentrytitle>mailq</refentrytitle>
 	      <manvolnum>8</manvolnum>
 	    </citerefentry> und
             <citerefentry>
 	      <refentrytitle>newaliases</refentrytitle>
 	      <manvolnum>8</manvolnum>
 	    </citerefentry>.</para>
 
           <para>Mittels der Option <option>-bp</option> kann
             <citerefentry><refentrytitle>sendmail</refentrytitle>
               <manvolnum>8</manvolnum>
             </citerefentry> den Status der Mailwarteschlange ausgeben.
             Der Status der Mailwarteschlange kann durch den Befehl
             <command>sendmail -bp</command> &uuml;berpr&uuml;ft
             werden.</para>
 	</example>
 
 	<note>
 	  <para>Die Schreibweise
             <literal>&amp;man.<replaceable>Hilfeseite</replaceable>.<replaceable>Kategorie</replaceable>;</literal>
             ist leichter lesbar.</para>
         </note>
       </sect3>
 
       <sect3>
 	<title>Dateien, Verzeichnisse und Erweiterungen</title>
 
         <para>Immer wenn in einem Text der Name einer Datei, eines
           Verzeichnisses oder eine Dateierweiterung vorkommt, sollte
           die betreffende Stelle mit dem Element
           <sgmltag>filename</sgmltag> ausgezeichnet werden.</para>
 
 	<example>
 	  <title>Das Element <sgmltag>filename</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Die SGML-Quellen des englischen Handbuches befinden
   sich im Verzeichnis <filename>/usr/doc/en/handbook/</filename>. In
   diesem Verzeichnis befindet sich eine Datei
   <filename>handbook.sgml</filename>. Desweiteren sollte sich eine
   Datei mit dem Namen <filenname>Makefile</filename> zusammen mit
   mehreren Dateien mit der Endung <filename>.ent</filename>
   in diesem Verzeichnis befinden.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Die SGML-Quellen des englischen Handbuches befinden
             sich im Verzeichnis
             <filename>/usr/doc/en/handbook/</filename>. In diesem
             Verzeichnis befindet sich eine Datei
             <filename>handbook.sgml</filename>. Desweiteren sollte
             sich eine Datei mit dem Namen
             <filename>Makefile</filename> zusammen mit mehreren
             Dateien mit der Endung <filename>.ent</filename> in diesem
             Verzeichnis befinden.</para>
 
 	</example>
       </sect3>
 
       <sect3>
         <title>Portnamen</title>
 
 	<note>
 	  <title>FreeBSD-Erweiterung</title>
 
 	  <para>Die hier genannten Elemente sind Bestandteil der
             FreeBSD-Erweiterung f&uuml;r DocBook und sind nicht in der
             originalen DocBook DTD enthalten.</para>
 	</note>
 
         <para>An einigen Stellen ist es notwendig, den Namen eines
           Ports aus FreeBSDs Portssammlung in Dokumenten zu verwenden.
           In diesem Fall sollte ebenfalls das Element
           <sgmltag>filename</sgmltag> eingesetzt werden, dabei aber
           dem Element  das  Attribut <literal>role</literal> mit dem
           Wert <literal>package</literal> zugewiesen werden. Da die
           Portssammlung an jeder beliebigen Stelle im Dateisystem
           installiert werden kann, sollte <sgmltag>filename</sgmltag>
           nur die Kategorie und den Namen des Ports enthalten, aber
           nicht das Verzeichnis
           <filename>/usr/ports</filename>.</para>
 
         <example>
           <title>Portsnamen und das Element <sgmltag>filename</sgmltag></title>
 
           <programlisting><![ RCDATA [<para>Wenn Sie Ihr Netz und dessen Datenverkehr analysieren
   m&ouml;chten, dann installieren Sie bitte den Port <filename
   role="package">net/ethereal</filename>.</para>]]></programlisting>
 
           <para>Darstellung:</para>
 
           <para>Wenn Sie Ihr Netz und dessen Datenverkehr analysieren
             m&ouml;chten, dann installieren Sie bitte den Port <filename
               role="package">net/ethereal</filename>.</para>
         </example>
       </sect3>
 
       <sect3>
 	<title>Ger&auml;tedateien unterhalb von
           <filename>/dev</filename></title>
 
 	<note>
 	  <title>FreeBSD-Erweiterung</title>
 
 	  <para>Die hier genannten Elemente sind Bestandteil der
             FreeBSD-Erweiterung f&uuml;r DocBook und sind nicht in der
             originalen DocBook DTD enthalten.</para>
 	</note>
 
         <para>Wird in einem Dokument Bezug auf Ger&auml;tedateien
           unterhalb von <filename class="directory">dev</filename>
           genommen, dann gibt es zwei M&ouml;glichkeiten diese
           auszuzeichnen. Zum einen kann man sich auf das Ger&auml;t
           beziehen, so wie es unter <filename>/dev</filename> zu
           finden ist, und zum anderen kann man sich auf den
           Ger&auml;tenamen beziehen, wie es innerhalb des Kerns
           verwendet wird. F&uuml;r letztere M&ouml;glichkeit sollte
           das Element <sgmltag>devicename</sgmltag> genutzt
           werden.</para>
 
         <para>Allerdings besteht nicht immer diese
           Wahlm&ouml;glichkeit. Einige Ger&auml;te, wie zum Beispiel
           Netzwerkkartenm haben keinen Eintrag unter
           <filename>/dev</filename> oder werden anders
           dargestellt.</para>
 
 	<example>
 	  <title>Ger&auml;tenamen per <sgmltag>devicename</sgmltag>
             auszeichnen</title>
 
 	  <programlisting><![ RCDATA [<para>Unter FreeBSD wird die serielle Daten&uuml;bertragung &uuml;ber
   <devicename>sio</devicename> abgewickelt, das unterhalb von
   <filename>/dev</filename> eine Reihe von Eintr&auml;gen anlegt.
   Zu diesen Eintr&auml;gen beh&ouml;ren beispielsweise
   <filename>/dev/ttyd0</filename> und
   <filename>/dev/cuaa0</filename>.</para>
 
   <para>Andererseits erscheinen Ger&auml;te wie beispielsweise
     <devicename>ed0</devicename> nicht unterhalb von
     <filename>/dev</filename>.</para>
 
   <para>Unter MS-DOS wird das erste Diskettelaufwerk als
     <devicename>a:</devicename> bezeichnet.  FreeBSD
      bezeichnet es als <filename>/dev/fd0</filename>.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Unter FreeBSD wird die serielle Daten&uuml;bertragung
             &uuml;ber <devicename>sio</devicename> abgewickelt, das
             unterhalb von <filename>/dev</filename> eine Reihe von
             Eintr&auml;gen anlegt. Zu diesen Eintr&auml;gen
             beh&ouml;ren beispielsweise
             <filename>/dev/ttyd0</filename> und
             <filename>/dev/cuaa0</filename>.</para>
 
           <para>Andererseits erscheinen Ger&auml;te wie beispielsweise
             <devicename>ed0</devicename> nicht unterhalb von
             <filename>/dev</filename>.
 
           <para>Unter MS-DOS wird das erste Diskettelaufwerk als
             <devicename>a:</devicename> bezeichnet. FreeBSD bezeichnet
             es als <filename>/dev/fd0</filename>.</para>
 
 	</example>
       </sect3>
 
       <sect3>
 	<title>Rechner, Domains, IP-Adressen und mehr</title>
 
 	<note>
 	  <title>FreeBSD-Erweiterung</title>
 
 	  <para>Die hier genannten Elemente sind Bestandteil der
             FreeBSD-Erweiterung f&uuml;r DocBook und sind nicht in der
             originalen DocBook DTD enthalten.</para>
 	</note>
 
 
 	<para>Bezeichner f&uuml;r Rechner k&ouml;nnen in Abh&auml;ngigkeit
           der Bezeichnungsweise auf verschiedene Art und Weise
           ausgezeichnet werden. Gemeinsam ist allen, da&szlig; sie
           das Element <sgmltag>hostid</sgmltag>  benutzen. &Uuml;ber das
           Attribut <literal>role</literal> wird die Art des Bezeichners
           genauer bestimmt.</para>
 
 	<variablelist>
 	  <varlistentry>
             <term>Kein Rollenattribut oder
               <literal>role="hostname"</literal></term>
 
 	    <listitem>
               <para>Ohne Rollenattribut stellt der umschlossene Text
                 einen normlen Rechnernamen wie
                 <literal>freefall</literal> oder
                 <literal>wcarchive</literal> dar. Wenn es
                 gew&uuml;nscht ist, kann mittels
                 <literal>role="hostname"</literal> explizit angegeben
                 werden, da&szlig; es sich um einen Rechnernamen
                 handelt.</para>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><literal>role="domainname"</literal></term>
 
 	    <listitem>
               <para>Ein Domainname wie <literal>FreeBSD.org</literal>
                 oder <literal>ngo.org.uk</literal>. Er enth&auml;lt keinen
                 Rechnernamen.</para>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><literal>role="fqdn"</literal></term>
 
 	    <listitem>
               <para>Vollqualifizierter Domainname wie
                 <literal>www.FreeBSD.org</literal>. Enth&auml;lt sowohl
                 einen Domainnamen als auch einen Rechnernamen.</para>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><literal>role="ipaddr"</literal></term>
 
 	    <listitem>
               <para>Eine IP-Adresse, meistens als durch Doppelpunkte
                 getrenntes Tupel von vier Zahlen dargestellt.</para>
 	    </listitem>
 	  </varlistentry>
 
           <varlistentry>
             <term><literal>role="ip6addr"</literal></term>
 
             <listitem>
               <para>Eine IPv6-Adresse.</para>
             </listitem>
           </varlistentry>
 
 	  <varlistentry>
 	    <term><literal>role="netmask"</literal></term>
 
 	    <listitem>
               <para>Eine Netzwerkmaske, dargestellt als ein durch
                 Doppelpunkte getrenntes Vierzahlentupel, einer Hexzahl
                 oder als ein <literal>/</literal>, dem eine Zahl
                 folgt.</para>
 	    </listitem>
 	  </varlistentry>
 
 	  <varlistentry>
 	    <term><literal>role="mac"</literal></term>
 
 	    <listitem>
               <para>Eine MAC-Adresse, dargestellt durch zweistellige
                 Hexzahlen, die durch Doppelpunkte getrennt
                 sind.</para>
 	    </listitem>
 	  </varlistentry>
 	</variablelist>
 
 	<example>
 	  <title><literal>role</literal> und
             <sgmltag>hostid</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Der lokale Rechner kann immer &uuml;ber den Namen
   <hostid>localhost</hostid>  angesprochen werden, dem immer
   die IP-Adresse
   <hostid role="ipaddr">127.0.0.1</hostid> zugeordnet ist.</para>
 
   <para>Zur Domain <hostid role="domainname">FreeBSD.org</hostid>
     geh&ouml;ren verschiedene Rechner, inklusive <hostid
     role="fqdn">freefall.FreeBSD.org</hostid> und <hostid
     role="fqdn">bento.FreeBSD.org</hostid>.</para>
 
   <para>Wenn eine IP-Adresse einer Netzwerkkarte zugeordnet wird,
     was mit der Hilfe von <command>ifconfig</command> geschieht,
     sollte <emphasis>immer</emphasis> die Netzmaske
     <hostid role="netmask">255.255.255.255</hostid>, die auch
     hexadezimal als <hostid role="netmask">0xffffffff</hostid>
     abgegeben werden kann, benutzt werden.</para>
 
   <para>Die MAC-Adresse ist f&uuml;r jede existierende Netzwerkkarte
     auf der Welt eindeutig. Eine typische MAC-Adresse ist
     beispielsweise <hostid
     role="mac">08:00:20:87:ef:d0</hostid>.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Der lokale Rechner kann immer &uuml;ber den Namen
             <hostid>localhost</hostid> angesprochen werden, dem immer
             die IP-Adresse <hostid role="ipaddr">127.0.0.1</hostid>
             zugeordnet ist.</para>
 
           <para>Zur Domain <hostid
               role="domainname">FreeBSD.org</hostid> geh&ouml;ren
             verschieden Rechner, inklusive <hostid
               role="fqdn">freefall.FreeBSD.org</hostid> und <hostid
               role="fqdn">bento.FreeBSD.org</hostid>.</para>
 
           <para>Wenn eine IP-Adresse einer Netzwerkkarte zugeordnet
             wird, was mit der Hilfe von <command>ifconfig</command>
             geschieht, sollte <emphasis>immer</emphasis> die Netzmaske
             <hostid role="netmask">255.255.255.255</hostid>, die auch
             hexadezimal als <hostid role="netmask">0xffffffff</hostid>
             abgegeben werden kann, benutzt werden.</para>
 
           <para>Die MAC-Adresse ist f&uuml;r jede existierende
             Netzwerkkarte auf der Welt eindeutig. Eine typische
             MAC-Adresse ist beispielsweise <hostid
               role="mac">08:00:20:87:ef:d0</hostid>.</para>
 	</example>
       </sect3>
 
       <sect3>
 	<title>Benutzernamen</title>
 
 	<note>
 	  <title>FreeBSD-Erweiterung</title>
 
 	  <para>Die hier genannten Elemente sind Bestandteil der
             FreeBSD-Erweiterung f&uuml;r DocBook und sind nicht in der
             originalen DocBook DTD enthalten.</para>
 	</note>
 
         <para>Namen von Benutzern, wie
           <literal>root</literal> oder <literal>bib</literal>,
           k&ouml;nnen mit dem Element <sgmltag>username</sgmltag>
           ausgezeichnet werden.</para>
 
 	<example>
 	  <title>Das Element <sgmltag>username</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>F&uuml;r die meisten Administrationsaufgaben m&uuml;ssen
     Sie als <username>root</username> angemeldet sein.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
 	  <para>F&uuml;r die meisten Administrationsaufgaben m&uuml;ssen Sie als
             <username>root</username> angemeldet sein.</para>
 
 	</example>
       </sect3>
 
       <sect3>
 	<title>Beschreibung von <filename>Makefile</filename>s</title>
 
 	<note>
 	  <title>FreeBSD-Erweiterung</title>
 
 	  <para>Die hier genannten Elemente sind Bestandteil der
             FreeBSD-Erweiterung f&uuml;r DocBook und sind nicht in der
             originalen DocBook DTD enthalten.</para>
 	</note>
 
         <para>Zur Beschreibung von Teilen einer Makedatei stehen die
           beiden Elemente <sgmltag>marketarget</sgmltag> und
           <sgmltag>makevar</sgmltag> zur Verf&uuml;gung.
           <sgmltag>maketarget</sgmltag> bezeichnet ein Ziel eines
           <filename>Makefile</filename>s, das als Parameter beim
           Aufruf von <command>make</command> angegeben werden kann.
           <sgmltag>makevar</sgmltag> hingegen bezeichnet eine
           Variable, die entweder in einem
           <filename>Makefile</filename> definiert oder
           <command>make</command> auf der Befehlszeile &uuml;bergeben
           werden kann, um so den Bauprozess zu beeinflussen.</para>
 
       <example>
 	  <title><sgmltag>maketarget</sgmltag> und
             <sgmltag>makevar</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Zwei &uuml;bliche Ziele in einem <filename>Makefile</filename>
   sind <maketarget>all</maketarget> und
   <maketarget>clean</maketarget>.</para>
 
 <para>&Uuml;blicherweise wird, wenn das Ziel <maketarget>all</maketarget>
   aufgerufen wird, die gesamte Anwendung neu erstellt. Der Aufruf
   des Zieles <maketarget>clean</maketarget> veranla&szlig;t das
   L&ouml;schen aller tempor&auml;ren Dateien (zum Beispiel
   <filename>.o</filename>), die w&auml;hrend der &Uuml;bersetzung erzeugt
   wurden.</para>
 
 <para>Das genaue Verhalten von <maketarget>clean</maketarget>
   kann von einer Reihe von Variablen beeinflu&szlig;t werden.
   Stellvertretend seien hier <makevar>CLOBBER</makevar> und
   <makevar>RECURSE</makevar> genannt.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Zwei &uuml;bliche Ziele in einem
             <filename>Makefile</filename> sind
             <maketarget>all</maketarget> und
             <maketarget>clean</maketarget>.</para>
 
           <para>&Uuml;blicherweise wird, wenn das Ziel
             <maketarget>all</maketarget> aufgerufen wird, die gesamte
             Anwendung neu erstellt. Der Aufruf des Zieles
             <maketarget>clean</maketarget> veranla&szlig;t das
             L&ouml;schen aller tempor&auml;ren Dateien (zum Beispiel
             <filename>.o</filename>), die w&auml;hrend der
             &Uuml;bersetzung erzeugt wurden.</para>
 
           <para>Das genaue Verhalten von
             <maketarget>clean</maketarget> kann von einer Reihe von
             Variablen beeinflu&szlig;t werden. Stellvertretend seien
             hier <makevar>CLOBBER</makevar> und
             <makevar>RECURSE</makevar> genannt.</para>
 	</example>
     </sect3>
 
       <sect3>
       <title>Text buchstabengetreu &uuml;bernehmen</title>
 
         <para>F&uuml;r das Handbuch ist es oft notwendig, Textausschnitte
           buchstabengetreu darzustellen. Hierbei kann es sich um Texte
           handeln, die aus einer anderen Datei stammen oder die der
           Leser eins-zu-eins aus dem Handbuch kopieren k&ouml;nnen
           soll.</para>
 
       <para>In einigen F&auml;llen ist zu diesem Zwecke
       <sgmltag>programlisting</sgmltag> ausreichend, jedoch nicht
       immer. So ist <sgmltag>programlisting</sgmltag> zum Beispiel
       nicht einsetzbar, wenn es darum geht einen Auszug aus einer
       Datei innerhalb eines Absatzes einzuf&uuml;gen. In solchen F&auml;llen
       sollte das Element <sgmltag>literal</sgmltag> zum Einsatz
       kommen.</para>
 
       <example>
       <title><sgmltag>literal</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Die Zeile <literal>maxusers 10</literal> in der
   Kernelkonfigurationsdatei beeinflu&szlig;t die Gr&ouml;&szlig;e vieler
   Systemtabellen und kann als ungef&auml;hr als Richtwert daf&uuml;r
   gelten, wie viele paralle Anmeldungen das System handhaben
   kann.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Die Zeile <literal>maxusers 10</literal> in der
             Kernelkonfigurationsdatei beeinflu&szlig;t die Gr&ouml;&szlig;e vieler
             Systemtabellen und kann als ungef&auml;hr als Richtwert daf&uuml;r
             gelten, wie viele paralle Anmeldungen das System handhaben
             kann.</para>
 	</example>
       </sect3>
 
       <sect3>
         <title>Benutzerspezifische Eingaben darstellen</title>
 
         <!--@todo Klingt ein wenig kompiliziert.
               Oliver Fischer -->
 
 	<para>Es kommt oft vor, da&szlig; der Leser Beispiele,
 	  Dateinamen oder Kommandozeilen ver&auml;ndern muss.
           F&uuml;r einen solchen Anwendungsfall
           ist das Element <sgmltag>replaceable</sgmltag> gedacht. Es
           kann <emphasis>innerhalb</emphasis> von anderen Elementen
           genutzt werden, um die Teile auszuzeichnen, die es zu
           ersetzen gilt.</para>
 
 	<example>
 	  <title>Das Element <sgmltag>replaceable</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<informalexample>
   <screen>&prompt.user; <userinput>man <replaceable>command</replaceable></userinput></screen>
 </informalexample>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
 	  <informalexample>
 	    <screen>&prompt.user; <userinput>man <replaceable>command</replaceable></userinput></screen>
 	  </informalexample>
 
           <para>Dieses Beispiel zeigt, da&szlig; nur der Text mit
             <sgmltag>replaceable</sgmltag> umschlossen werden soll,
             den der Benutzer einzusetzen hat. S&auml;mtlicher anderer
             Text sollte wie &uuml;blich ausgezeichnet werden.</para>
 
 	  <programlisting><![ RCDATA [<para>Die Zeile
   <literal>maxusers <replaceable>n</replaceable></literal>
   in der Kernelkonfigurationsdatei bestimmt die Gr&ouml;&szlig;e vieler Systemtabellen
   und stellt einen groben Richtwert daf&uuml;r dar, wie viele gleichzeitige Anmeldungen
   das System unterst&uuml;tzt.</para>
 
 <para>F&uuml;r einen Arbeitsplatzrechner stellt <literal>32</literal> einen guten
   Wert f&uuml;r <replaceable>n</replaceable> dar.</para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
           <para>Die Zeile <literal>maxusers
               <replaceable>n</replaceable></literal> in der
             Kernelkonfigurationsdatei bestimmt die Gr&ouml;&szlig;e
             vieler Systemtabellen und stellt einen groben Richtwert
             daf&uuml;r dar, wie viele gleichzeitige Anmeldungen das
             System unterst&uuml;tzt.</para>
 
           <para>F&uuml;r einen Arbeitsplatzrechner stellt
             <literal>32</literal> einen guten Wert f&uuml;r
             <replaceable>n</replaceable> dar.</para>
 	</example>
       </sect3>
 
       <sect3>
         <title>Fehlermeldungen des Systems darstellen</title>
 
         <para>In manchen F&auml;llen kann es n&ouml;tig sein,
           Fehlermeldungen darzustellen, die von FreeBSD erzeugt werden
           k&ouml;nnen. F&uuml;r solche F&auml;lle ist das Element
           <sgmltag>errorname</sgmltag> vorgesehen.</para>
 
         <example>
           <title>Das Element <sgmltag>errorname</sgmltag></title>
 
 	  <programlisting><![ RCDATA [ <screen><errorname>Panic: cannot mount root</errorname></screen> ]]></programlisting>
 
 
           <para>Darstellung:</para>
 
           <informalexample>
             <screen><errorname>Panic: cannot mount root</errorname></screen>
           </informalexample>
         </example>
       </sect3>
     </sect2>
     <sect2>
       <title>Bilder und Grafiken</title>
 
       <important>
         <para>Die Verwendung von Grafiken innerhalb der Dokumentation
           ist momentan noch in einem experimentellen Stadium. Es ist
           daher wahrscheinlich, da&szlig; sich die hier beschriebenen
           Mechanismen noch &auml;ndern werden.</para>
 
         <para>F&uuml;r die Verwendung von Grafiken ist es notwendig,
           den Port <filename
             role="package">graphics/ImageMagick</filename>
           zus&auml;tzlich zu installieren, da er
           <emphasis>nicht</emphasis> vom Port <filename
             role="package">textproc/docproj</filename> mitinstalliert
           wird.</para>
 
         <para>Das beste Beispiel f&uuml;r den Einsatz von Grafiken ist
           der unter
           <filename>doc/en_US.ISO8859-1/articles/vm-design/</filename>
           zu findene Artikel <quote>Design elements of the FreeBSD VM
             system</quote>. Falls beim Lesen der folgenden Kapitel
           Fragen unbeantwortet oder unklar bleiben, empfiehlt es sich,
           die unter dem genannten Verzeichnis befindlichen Dateien zu
           studieren und anhand ihrer zu verstehen, wie alles
           zusammenh&auml;ngt. Es empfiehlt sich, den Artikel in
           verschiedenen Ausgabeformaten zu erzeugen, da man so sehen
           kann, wie die Grafiken in Abh&auml;ngigkeit vom
           Ausgabemedium angeordnet werden.</para>
       </important>
 
       <sect3>
 	<title>Unterst&uuml;tze Grafikformate</title>
 
         <para>Zur Zeit werden nur zwei Grafikformate unterst&uuml;tzt.
           Welches von beiden Formaten zum Einsatz kommen sollte,
           h&auml;ngt von der Art der Grafik ab.</para>
 
         <para>F&uuml;r Bilder, die vorrangig Vektorelemente wie
           Netzwerkdiagramme, Zeitlinien und &auml;hnliches beinhalten,
           sollte Encapsulated Postscript als Format gew&auml;hlt
           werden. Wichtig ist es in diesem Fall, da&szlig; die
           Grafikdatei die Endung <filename>.eps</filename> hat.
           F&uuml;r Bitmapgrafiken, wie zum Beispiel Bildschirmfotos,
           steht das  Portable Network Grafic Format zur
           Verf&uuml;gung. In diesem Fall, sollte die Grafikdatei immer
           die Endung <filename>.png</filename> haben.</para>
 
         <para>In das CVS-Archiv sollten <emphasis>nur</emphasis>
           Grafiken in diesen beiden Formaten &uuml;bernommen
           werden.</para>
 
         <para>Es sollte darauf sehr darauf geachtet werden, das
           richtige Format f&uuml;r das richtige Bild zu w&auml;hlen.
           Erwartungsgem&auml;&szlig; wird es Dokumente geben, die eine
           Mischung aus PNG- und EPS-Grafiken enthalten. In solchen
           F&auml;llen, stellen die Makedateien die Verwendung des
           richtigen Formats in Abh&auml;ngigkeit vom Ausgabeformat
           sicher. <emphasis>Deshalb sollte die gleiche Grafik niemals
             in zwei unterschiedlichen Formaten in das CVS-Archiv
             &uuml;bernommen werden</emphasis>.</para>
 
 	<important>
           <para>Es ist absehbar, da&szlig; das Dokumentationsprojekt
             in Zukunft das Scalable Vector Graphic-Format (SVG) als
             Standardformat f&uuml;r Vektorgrafiken &uuml;bernehmen
             wird. Zum jetzigen Zeitpunkt ist dieser Wechsel noch nicht
             m&ouml;glich, da der Stand der jetzigen SVG-Anwendungen
             noch nicht den daf&uuml;r notwendigen Erfordernissen
             entspricht.</para>
 	</important>
 
       </sect3>
 
       <sect3>
 	<title>DocBook-Elemente f&uuml;r den Grafikeinsatz</title>
 
         <para>Das Auszeichnen von Bildern mittels DocBook ist relativ
           einfach. Zuerst wird ein
           <sgmltag>mediaobject</sgmltag>-Element eingef&uuml;gt, das
           als Container f&uuml;r medienspezifische Elemente fungieren
           kann. F&uuml;r die Zwecke des FDPs sind das die Elemente
           <sgmltag>imageobject</sgmltag> und
           <sgmltag>textobject</sgmltag>.</para>
 
         <para>In das <sgmltag>mediaobject</sgmltag>-Element sollten
           ein Element vom Typ <sgmltag>imageobject</sgmltag> und zwei
           <sgmltag>textobject</sgmltag>-Elemente eingef&uuml;gt
           werden. Das <sgmltag>imageobject</sgmltag>-Element verweist
           auf die eigentliche Grafikdatei. Dabei ist allerdings nur
           der Dateipfad ohne Erweiterung anzugegeben. Die
           <sgmltag>textobject</sgmltag>-Elemente werden daf&uuml;r
           genutzt, Texte aufzunehmen, die dem Leser anstelle des
           Bildes oder zusammen mit dem Bild angezeigt werden.</para>
 
         <para>Dies kann unter zwei Umst&auml;nden geschehen:</para>
 
         <itemizedlist>
 	  <listitem>
             <para>Wenn ein Dokument als HTML-Datei durch einem Browser
-              angezeigt wird. In diesem Falle mu&szlig; jeder Grafik
+              angezeigt wird. In diesem Falle muss jeder Grafik
               ein Alternativtext zugeordnet werden, der dem Leser
               angezeigt werden kann. Meist ist das notwendig, wenn der
               Browser die Grafik noch nicht geladen hat oder wenn der
               Benutzer den Mauszeiger &uuml;ber die Grafik
               f&uuml;hrt.</para>
 	  </listitem>
 
 	  <listitem>
             <para>Wenn das Dokument als Textdatei gelesen wird. Da in
               einer Textdatei keine Grafiken angezeigt werden k&ouml;nnen,
               sollte es f&uuml;r die Grafik eine Textentsprechung geben,
               die alternativ angezeigt werden kann.</para>
 	  </listitem>
 	</itemizedlist>
 
         <para>Das folgende Beispiel soll das bisher geschriebene
           illustrieren. Angenommen es liegt eine einzubindene Grafik
           in der Datei <filename>bild1</filename> vor, die  die
           Darstellung eines As in einem Rechteck enth&auml;lt. Die
           ASCII-Alternative k&ouml;nnte so ausgezeichnet werden:</para>
 
 	<programlisting>&lt;mediaobject>
   &lt;imageobject>
     &lt;imagedata fileref="bild1"> <co id="co-image-ext">
   &lt;/imageobject>
   &lt;textobject>
     &lt;literallayout class="monospaced">+ - - - - - - - - - - - - - - -+ <co id="co-image-literal">
 |       A       |
 +- - - - - - - - - - - - - - -+&lt;/literallayout>
   &lt;/textobject>
   &lt;textobject>
     &lt;phrase>Ein Bild&lt;/phrase> <co id="co-image-phrase">
   &lt;/textobject>
 &lt;/mediaobject></programlisting>
 
 	<calloutlist>
 	  <callout arearefs="co-image-ext">
             <para>Innerhalb vom Element <sgmltag>imageobject</sgmltag>
               befindet sich ein Element <sgmltag>imagedata</sgmltag>,
               welches mit Hilfe des Attributes
               <literal>fileref</literal> den Namen der Grafikdatei
               (ohne Erweiterung) angibt. Die Bestimmung der
               Dateierweiterung wird von den Stylesheets
               &uuml;bernommen.</para>
 	  </callout>
 
 	  <callout arearefs="co-image-literal">
             <para>Das erste <sgmltag>textobject</sgmltag>-Element
               enth&auml;lt ein <sgmltag>literallayout</sgmltag>-Element,
               dessen Attribut <literal>class</literal> den Wert
               <literal>monospaced</literal> zugewiesen bekommt. Der
               Inhalt dieses Elements wird genutzt, wenn das Dokument
               in Textform ausgegeben wird. An dieser Stelle hat der
               Autor die M&ouml;glichkeit seine
               <quote>Textzeichenk&uuml;nste</quote> unter Beweis zu
               stellen.</para>
 
             <para>Wichtig ist, da&szlig; die erste und die letzte
               Zeile sich gleichauf mit dem &ouml;ffenden und dem
               schlie&szlig;enden Tag befindet. Dadurch wird
               sichergestellt, da&szlig; keine unn&ouml;tigen
               Leerzeichen in die Ausgabe aufgenommen werden.</para>
 	  </callout>
 
 	  <callout arearefs="co-image-phrase">
             <para>Das zweite <sgmltag>textobject</sgmltag>-Element
               sollte lediglich ein <sgmltag>phrase</sgmltag>-Element
               enthalten. Wird das Dokument nach HTML konvertiert, wird
               dessen Inhalt f&uuml;r das Attribut
               <literal>alt</literal> des <sgmltag>img</sgmltag>-Tags
               verwendet.</para>
 	  </callout>
 	</calloutlist>
       </sect3>
 
       <sect3>
 	<title>Die <filename>Makefile</filename>-Eintr&auml;ge</title>
 
         <para>Alle in einem Dokument verwendeten Grafiken m&uuml;ssen in
           dem zugeh&ouml;rigen Makefile in der Variable
           <makevar>IMAGES</makevar> enthalten sein.
           <makevar>IMAGES</makevar> sollte immer die Namen der
           <emphasis>Quellgrafiken</emphasis> enthalten. Werden in
           einem Dokument beispielsweise die drei Grafiken
           <filename>bild1.eps</filename>,
           <filename>bild2.png</filename> und
           <filename>bild3.png</filename> referenziert, sollte das
           <filename>Makefile</filename> die folgende Zeile
           enthalten:</para>
 
         <programlisting>&hellip;
 IMAGES= bild1.eps bild2.png bild3.png
 &hellip;</programlisting>
 
 	<para>Eine andere M&ouml;glichkeit w&auml;re:</para>
 
 	<programlisting>&hellip;
 IMAGES=  bild1.eps
 IMAGES+= bild2.png
 IMAGES+= bild3.png
 &hellip;</programlisting>
 
 
         <para>Es kann nicht oft genug betont werden: Welche
           Grafikdateien f&uuml;r das zu erzeugende Dokument ben&ouml;tigt
           werden, wird von dem Makefiles bestimmt.
           <makevar>IMAGES</makevar> darf nur die Originaldateien
           enthalten.</para>
       </sect3>
 
       <sect3>
 	<title>Grafiken und Kapitel in Unterverzeichnissen</title>
 
 	<para>Wenn Sie Ihre Dokumentation in mehrere kleine
 	  Dateien aufspalten (siehe
 	  <xref linkend="sgml-primer-include-using-gen-entities">),
 	  m&uuml;ssen Sie sorgf&auml;ltig vorgehen.</para>
 
         <para>Angenommen es handelt sich um ein Buch, dessen drei
           Kapitel in separaten Verzeichnissen angelegt wurden
           (<filename>kapitel1/kapitel.sgml</filename>,
           <filename>kapitel2/kapitel.sgml</filename> und
           <filename>kapitel3/kapitel.sgml</filename>). Enthalten die
           Kapitel Grafiken, empfiehlt es sich, diese in den gleichen
           Verzeichnisses abzulegen, wie die Kapitel selbst. In diesem
           Falle gilt es jedoch zu beachten, da&szlig; die Pfade der
           Grafikdateien in der Variable <makevar>IMAGES</makevar> und
           in den <sgmltag>imagedata</sgmltag>-Elementen immer auch den
           Verzeichnisnamen mitenthalten.</para>
 
         <para>Soll beispielsweise die Datei
           <filename>kapitel1/bild1.png</filename> in das in
           <filename>kapitel1/kapitel.sgml</filename> enthaltene
-          Kapitel eingebunden werden, sollte die so erfolgen:</para>
+          Kapitel eingebunden werden, sollte dies so erfolgen:</para>
 
 	<programlisting>&lt;mediaobject>
   &lt;imageobject>
     &lt;imagedata fileref="kapitel1/bild1"> <co id="co-image-dir">
   &lt;/imageobject>
 
   &hellip;
 &lt;/mediaobject></programlisting>
 
 	<calloutlist>
 	  <callout arearefs="co-image-dir">
-            <para><literal>fileref</literal> mu&szlig; den
+            <para><literal>fileref</literal> muss den
               Datei- und den Verzeichnisnamen enthalten.</para>
           </callout>
 	</calloutlist>
 
-        <para>Das <filename>Makefile</filename> mu&szlig; dementsprechend
+        <para>Das <filename>Makefile</filename> muss dementsprechend
           die Zeile
 
 	<programlisting>&hellip;
 IMAGES=  kapitel1/bild1.png
 &hellip;</programlisting>
 
           enthalten.</para>
 
         <para>Wird dies beachtet, sollte es zu keinen Problemen
           kommen.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Querverweise</title>
 
       <note>
 	<para>Querverweise sind auch Flu&szlig;elemente.</para>
       </note>
 
       <sect3>
 	<title>Querverweise innerhalb eines Dokumentes</title>
 
 
-        <para>Um innerhalb eines Dokumentes Verweise anzulegen, mu&szlig;
+        <para>Um innerhalb eines Dokumentes Verweise anzulegen, muss
           angegeben werden, von welcher Textstelle aus wohin verwiesen
           werden soll.</para>
 
         <para>Jedes DocBook-Element besitzt ein Attribut
           <literal>id</literal>, &uuml;ber das seinem Element ein
           eindeutiger Bezeichner zugewiesen werden kann.</para>
 
 
         <!-- ?: Mit diesem Absatz bin ich gar nicht zu frieden! -->
         <para>In den meisten F&auml;llen werden Querverweise nur zu
           Kapiteln gesetzt. Die <sgmltag>chaper</sgmltag>- und
           <sgmltag>sect*</sgmltag>-Elemente sollten aus diesem Grunde
           ein gesetztes <literal>id</literal>-Attribut
           besitzen.</para>
 
 	<example>
 	  <title><sgmltag>chapter</sgmltag> und <sgmltag>section</sgmltag>
             mit dem Attribut <literal>id</literal></title>
 	  <!--<title><literal>id on chapters and sections</literal></title>-->
 
 	  <programlisting><![ RCDATA [<chapter id="kapitel1">
   <title>Einf&uuml;hrung</title>
 
   <para>Das ist eine Einf&uuml;hrung. Sie enth&auml;lt ein Unterkapitel, das
     ebenfalls einen eigenen Bezeichner hat.</para>
 
   <sect1 id="kapitel1-unterkapitel1">
     <title>Unterkapitel 1</title>
 
     <para>Das ist ein Unterkapitel.</para>
   </sect1>
 </chapter>]]></programlisting>
 	</example>
 
         <para>Als Wert f&uuml;r das Attribut <literal>id</literal>
           sollte immer ein selbsterkl&auml;render Bezeichner gew&auml;hlt
           werden. Zudem ist es notwendig, da&szlig; dieser Bezeichner
           innerhalb des Dokumentes eindeutig ist. Im obigen Beispiel
           wurde der Bezeichner f&uuml;r das Unterkapitel gebildet,
           indem der Bezeichner des &uuml;bergeordneten Kapitels um den
           Titel des Unterkapitels erweitert wurde. Diese
           Vorgehensweise hilft sicherzustellen, da&szlig; Bezeichner
           eindeutig sind und bleiben.</para>
 
         <para>Manchmal soll jedoch nicht auf den Anfang eines Kapitels
           verwiesen werden, sondern zum Beispiel auf eine Stelle in
           einem Absatz oder auf ein bestimmtes Beispiel. In solchen
           F&auml;llen kann an der Stelle, auf die verwiesen werden
           soll, das Element <sgmltag>anchor</sgmltag> mit gesetztem
           Attribut <literal>id</literal> eingef&uuml;gt werden.
           <sgmltag>anchor</sgmltag> kann selber keinen weiteren Inhalt
           aufnehmen.</para>
 
 	<example>
 	  <title>Querverweise und das Element
             <sgmltag>anchor</sgmltag></title>
 
 	  <programlisting><![ RCDATA [<para>Dieser Absatz enth&auml;lt ein
   <anchor id="absatz1">Ziel f&uuml;r Querverweise, was jedoch keine
   Auswirkung auf dessen Darstellung hat.</para>]]></programlisting>
 	</example>
 
         <para>Zum Anlegen des eigentlichen Querverweises selbst kann
           eines der beiden Elemente <sgmltag>xref</sgmltag> oder
           <sgmltag>link</sgmltag> genutzt werden. Beide besitzen das
           Attribut <literal>linkend</literal>, dem der
           <literal>id</literal>-Wert des Verweiszieles zugewiesen
           wird. Ob sich das Ziel vor oder nach dem Verweis befindet,
           spielt keine Rolle.</para>
 
         <para><sgmltag>xref</sgmltag> und <sgmltag>link</sgmltag>
           unterscheiden sich jedoch hinsichtlich der Art und Weise,
           auf die der Text erzeugt wird, auf dem der Querverweis
           liegt. Kommt <sgmltag>xref</sgmltag> zum Einsatz, hat der
           Autor keine Kontrolle dar&uuml;ber &ndash; der Text wird
           automatisch f&uuml;r ihn erzeugt.</para>
 
 
 	<example>
 	  <title>Einsatz von <sgmltag>xref</sgmltag></title>
 
           <!-- @todo Das englische Original sollte um
                      einen Link zu dem Beispiel erweitert werden. -->
           <para>F&uuml;r dieses Beispiel wird davon ausgegangen, da&szlig; sich
             folgendes Textfragment irgendwo innerhalb eines Dokumentes
             auftaucht, da&szlig; das vorherige
             <literal>id</literal>-Beispiel enth&auml;lt.</para>
 
 
 	  <programlisting><![ RCDATA [<para>Weitere Informationen gibt
   es im <xref linkend="kapitel1">.</para>
 
 <para>Genauere Informationen k&ouml;nnen im
   <xref linkend="kapitel1-unterkapitel1"> gefunden werden.</para>]]></programlisting>
 
           <para>Der Verweistext wird automatisch von den Stylesheets
             erzeugt und so hervorgehoben, da&szlig; ersichtlich ist,
             da&szlig; es sich bei dem Text um einen Verweis
             handelt.</para>
 
 	  <blockquote>
 	    <para>Weitere Informationen k&ouml;nnen in der
                 <emphasis>Einf&uuml;hrung</emphasis> gefunden
                 werden.</para>
 
               <para>Genauere Informationen k&ouml;nnen im
                 <emphasis>Unterkapitel 1</emphasis> gefunden
                 werden.</para>
 	  </blockquote>
 	</example>
 
         <para>Der Text, auf dem der HTML-Link f&uuml;r den Querverweis
           liegt, wurde von den Kapitel&uuml;berschriften
           &uuml;bernommen.</para>
 
 	<note>
           <para>Das bedeutet, da&szlig; es <emphasis>nicht
               m&ouml;glich</emphasis> ist, mit der Hilfe von
             <sgmltag>xref</sgmltag> einen Querverweis zu einer mit
             <sgmltag>anchor</sgmltag> gekennzeichneten Stelle
             anzulegen. Da <sgmltag>anchor</sgmltag>  keinen Inhalt
             aufnehmen kann, k&ouml;nnen die Stylesheets nicht
             automatisch einen Text f&uuml;r den Verweis
             erzeugen.</para>
         </note>
 
         <para>M&ouml;chte man selber den f&uuml;r den Verweis
           benutzten Text bestimmen k&ouml;nnen, sollte das Element
           <sgmltag>link</sgmltag> verwendet werden. Im Gegensatz zu
           <sgmltag>xref</sgmltag> kann <sgmltag>link</sgmltag> Inhalt
           aufnehmen, der dann f&uuml;r den Verweis verwendet
           wird.</para>
 
 
 	<example>
 	  <title><sgmltag>link</sgmltag> beutzen</title>
 
           <para>F&uuml;r dieses Beispiel wird davon ausgegangen, da&szlig;
             es sich in dem Dokument befindet, das auch
             das <literal>id</literal>-Beispiel enth&auml;lt.</para>
 
 	  <programlisting><![ RCDATA [<para>Weitere Informationen k&ouml;nnen
   im <link linkend="kapitel1">ersten Kapitel</link> gefunden
   werden.</para>
 
 <para>Genauere Informationen k&ouml;nnen in
   <link linkend="kapitel1-unterkapitel1">diesem</link> Kapitel
   gefunden werden.</para>]]></programlisting>
 
           <para>Aus diesem SGML-Fragment w&uuml;rden die Stylesheets
             folgendes generieren (der hervorgehobene Text deutet den
             erzeugten Verweis an):</para>
 
 	  <blockquote>
             <para>Weitere Informationen k&ouml;nnen im <emphasis>ersten
                 Kapitel</emphasis> gefunden werden.</para>
 
             <para>Genauere Informationen k&ouml;nnen in
               <emphasis>diesem</emphasis> Kapitel gefunden
               werden.</para>
           </blockquote>
 	</example>
 
 	<note>
           <para>Das letzte Beispiel ist schlecht. Es sollten niemals
             W&ouml;rter wie <quote>dieses</quote> oder
             <quote>hier</quote> als Linktext benutzt werden. Solche
             W&ouml;rter zwingen den Leser dazu, den Kontext des
             Verweises zu lesen, um zu verstehen, wohin der Verweis
             f&uuml;hrt.</para>
 	</note>
 
 	<note>
           <para>Mit dem Element <sgmltag>link</sgmltag>
             <emphasis>kann</emphasis> auf mit
             <sgmltag>anchor</sgmltag> gekennzeichnete Stellen im
             Dokument verwiesen werden, da der Inhalt von
             <sgmltag>link</sgmltag> als Text f&uuml;r den Querverweise
             genutzt wird.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title>Verweise auf Dokumente im WWW</title>
 
         <para>Das Anlegen von Verweisen auf externe Dokumente ist
           wesentlich einfacher &ndash; solange die URL des zu
           referenzierenden Dokumentes bekannt ist. Um von einem
           bestimmten Textabschnitt auf das gew&uuml;nschte externe
-          Dokument zu verweisen, mu&szlig; die jeweilige Stelle mit
+          Dokument zu verweisen, muss die jeweilige Stelle mit
           dem Element <sgmltag>ulink</sgmltag> ausgezeichnet werden.
           Mittels des Attributes <literal>url</literal> kann die
           Adresse des Zieldokumentes angegeben werden. Bei der
           Umformung des Quelldokumentes in die verschiedenen
           Ausgabeformate wird der sich zwischen Start- und Endtag
           befindliche Text f&uuml;r den Verweis &uuml;bernommen, den
           der Leser aufrufen kann.</para>
 
 
 	<example>
 	  <title>Verweise mit <sgmltag>ulink</sgmltag></title>
 
           <!-- @todo Welchen Fall erforder anstatt? -->
 	  <programlisting><![ RCDATA [<para>Nat&uuml;rlich ist es m&ouml;glich, anstatt diesen Text
   weiterzulesen, sofort die
   <ulink url="&url.base;/de/index.html">FreeBSD-Homepage</ulink>
   aufzurufen.<para>]]></programlisting>
 
 	  <para>Darstellung:</para>
 
 	  <para>Nat&uuml;rlich ist es m&ouml;glich, anstatt diesen Text
             weiterzulesen, sofort die <ulink
             url="&url.base;/de/index.html">FreeBSD-Homepage</ulink>
             aufzurufen.<para>
 
 
 	</example>
       </sect3>
     </sect2>
   </sect1>
 </chapter>
 
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
index 666b7069a2..1875a78fe0 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
@@ -1,1969 +1,1976 @@
 <!-- Copyright (c) 1998, 1999 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML, HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.15 2005/01/16 14:35:40 mheinen Exp $
-     basiert auf: 1.42
+     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.17 2005/09/12 18:08:33 jkois Exp $
+     basiert auf: 1.44
 -->
 
 <!--?
 o SGML-Kontext sollte besser mit Umgebung uebersetzt werden.
 
 Oliver Fischer
 
 -->
 
 <chapter id="sgml-primer">
   <title>Die SGML-Fibel</title>
 
   <para>Die Mehrzahl der Dokumente des FDPs sind in SGML geschrieben.
     Ziel dieses Kapitels ist es, genau zu erkl&auml;ren, was
     das bedeutet und wie man die SGML-Quellen liest und versteht.
     Ebenso werden die in den Quellen genutzten Kniffe erkl&auml;rt,
     auf die man beim Lesen der Dokumente sto&szlig;en wird.</para>
 
   <para>Teile dieses Kapitels basieren auf Mark Galassis <quote><ulink
         url="http://nis-www.lanl.gov/~rosalia/mydocs/docbook-intro/docbook-intro.html">Get
         Going With DocBook</ulink></quote>.</para>
 
   <sect1 id="sgml-primer-overview">
     <title>&Uuml;berblick</title>
 
     <para>In den guten alten Zeiten war der Umgang mit
       <quote>elektronischem</quote> Text einfach. Man musste
       lediglich wissen, welcher Zeichensatz (ASCII, EBCDIC oder ein
       anderer) vorlag. Text war einfach Text und sah so aus, wie man
       ihn sah. Keine Extras, keine Formatierungen und kein sonstiger
       Schnickschnack.</para>
 
     <para>F&uuml;r viele Zwecke war dies allerdings nicht ausreichend.
       Von einem machinenlesbaren Text wird erwartet, dass er auch von
       Maschinen gelesen und intelligent weiterverarbeitet werden kann.
       Einzelne Stellen sollen hervorgehoben werden, andere sollen in ein
       Glossar aufgenommen werden oder auf andere Textstellen
       verweisen. Dateinamen wiederum sollen in einer
       <quote>schreibmaschinen&auml;hnlichen</quote> Schrift auf dem
       Bildschirm dargestellt werden, der Ausdruck soll jedoch in
       <quote>Schr&auml;gschrift</quote> oder in einer beliebigen anderen
       Darstellungsform erfolgen.</para>
 
     <para>Anf&auml;nglich gab es die Hoffnung, dass die
       K&uuml;nstliche Intelligenz (KI) helfen w&uuml;rde, dieses Ziel
       zu erreichen. Computer sollte den Text lesen und dazu in der Lage
       sein, selbstst&auml;ndig wichtige Formulierungen, Dateinamen,
       Benutzereingaben oder Beispiele zu erkennen.  Leider verlief die
       Entwicklung in diesem Bereich nicht wie gew&uuml;nscht und Computer
       ben&ouml;tigen nach wie vor etwas Unterst&uuml;tzung, bevor sie
       Texte vern&uuml;nftig verarbeiten k&ouml;nnen.</para>
 
     <para>Genauer gesagt, man muss ihnen sagen, was was ist. Sehen
       wir Menschen uns folgende Zeilen an:
 
       <blockquote>
 	<para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 	<screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>
       </blockquote>
 
       f&auml;llt es uns leicht zu erkennen, was ein Dateiname, ein
       einzugebender Befehl oder ein Verweis auf eine Hilfeseite ist. Das
       kann ein Computer, der einen Text verarbeitet, nicht. Aus diesem
       Grund ist es notwendig, Texte mit weiteren Informationen
       <quote>auszuzeichnen</quote>.</para>
 
     <!-- Hier bin ich mir nicht sicher, ob die &Uuml;bersetzung
     sprachlich genau bzw. richtig ist.
     Oliver Fischer -->
 
     <para>Der Begriff <quote>Auszeichnung<footnote> <para>Im
             angels&auml;chischschen Sprachraum wird von
             <quote>markup</quote>
             gesprochen.</para></footnote></quote> bedeutet, dass
       sich der Wert eines Textes erh&ouml;ht, aber auch seine Kosten.
       Durch Auszeichnungen wird einem Dokument zus&auml;tzlicher Text
       hinzugef&uuml;gt, der aber von dem eigentlichen Dokumenteninhalt
       auf eine bestimmte Art und Weise unterschieden werden kann, so
       dass Programme die Auszeichnung erkennen k&ouml;nnen und
       mittels dieser Informationen w&auml;hrend der Verarbeitung in
       der Lage sind, Entscheidungen zu treffen. Texteditoren
       k&ouml;nnen diese Auszeichnungselemente vor dem Benutzer
       verbergen, um zu vermeiden, dass er durch sie abgelenkt
       wird.</para>
 
     <!--<para><quote>Markup</quote> is commonly used to describe <quote>adding
     value</quote> or <quote>increasing cost</quote>.  The term takes on both
     these meanings when applied to text.  Markup is additional text included
     in the document, distinguished from the document's content in some way,
     so that programs that process the document can read the markup and use
     it when making decisions about the document.  Editors can hide the
     markup from the user, so the user is not distracted by it.</para>-->
 
 
     <para>Die durch die Auszeichnungselemente im Textdokument
       zus&auml;tzlich abgelegten Informationen erh&ouml;hen den Wert
       des Dokuments. Allerdings muss diese Arbeit in den meisten
       F&auml;llen von einem Menschen getan werden &ndash; w&auml;ren
       Maschinen dazu f&auml;hig, w&auml;ren zus&auml;tzliche
       Auszeichnungselemente unn&ouml;tig. Der damit verbundene Aufwand
       <emphasis>erh&ouml;ht die Kosten</emphasis>, die durch die
       Erstellung des Dokuments entstehen.</para>
 
     <para>Das etwas weiter oben gegebene Beispiel sieht im Quelltext
       so aus:</para>
 
     <programlisting><![ RCDATA [
 <para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 <screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>]]></programlisting>
 
     <para>Die Auszeichnungselemente sind deutlich vom eigentlichen
       Inhalt zu unterscheiden.</para>
 
     <para>Die Einf&uuml;hrung von Auszeichnungselementen setzt voraus,
       dass festgelegt wird, welche Bedeutung einzelne Elemente haben
       und wie diese interpretiert werden.  Sie brauchen daher eine
       Auszeichnungssprache, der Sie folgen, wenn Sie eigene
       Dokumente verfassen.</para>
 
     <para>Nat&uuml;rlich kann es keine universelle
       Auszeichnungssprache geben und eine einzige mag nicht
       ausreichend f&uuml;r alle m&ouml;glichen Anwendungsf&auml;lle
       sein. Eine  Sprache f&uuml;r technische Dokumente wird sich
       wahrscheinlich stark von einer f&uuml;r Kochrezepte
       unterscheiden. Die universelle L&ouml;sung ist eine
       Basissprache, mit deren Hilfe weitere Sprachen entwickelt werden
       k&ouml;nnen &ndash; eine
       <emphasis>Meta-Auszeichungssprache</emphasis> also.</para>
 
     <para>Genau diese Anforderung wird von der Standard Generalized
       Markup Language (<abbrev>SGML</abbrev>) erf&uuml;llt. Mit ihrer
       Hilfe wurden viele andere Auszeichungssprachen wie
       beispielsweise HTML und DocBook, welche beide von FDP genutzt
       werden, entwickelt.</para>
 
     <para>Die eigentliche Sprachdefinition erfolgt in einer
       Dokumenten-Typ-Definition (DTD). Innerhalb dieser DTD werden die
       Namen der einzelnen Elemente, deren m&ouml;gliche Reihenfolge
       und Verschachtelung sowie weitere Informationen
       festgelegt.</para>
 
-      <!-- Der letzte Satz dieses Absatzes mu&szlig; noch &uuml;bersetzt werden.
+      <!-- Der letzte Satz dieses Absatzes muss noch &uuml;bersetzt werden.
       Ich habe keine gute &Uuml;bersetzung daf&uuml;r bis jetzt
       gefunden. Oliver Fischer -->
 
       <!--<para>Each language definition is more properly called a Document Type
       Definition (DTD).  The DTD specifies the name of the elements that can
       be used, what order they appear in (and whether some markup can be used
       inside other markup) and related information.  A DTD is sometimes
       referred to as an <emphasis>application</emphasis> of SGML.</para>-->
 
     <para id="sgml-primer-validating">Eine DTD ist eine
       <emphasis>vollst&auml;ndige</emphasis> Definition aller
       m&ouml;glichen Sprachelemente, ihrer
       Reihenfolge<footnote><para>Bei nat&uuml;rlichen Sprachen spricht
           man vom Satzbau  &ndash; demjenigen Konstrukt, das unter
           anderem die Position des Subjekts, Objekts und
           Pr&auml;dikats in einem Satz festlegt.</para></footnote>,
       optionaler Elemente und so weiter und so weiter. Dank dieser
       recht formalen Festlegung ist es m&ouml;glich,
       SGML-<emphasis>Parser</emphasis> zu entwickeln, die sowohl ein
       Dokument  als auch seine DTD einlesen und anhand dieser DTD
       pr&uuml;fen k&ouml;nnen, ob das Dokument allen Anforderungen der
       DTD entspricht. Dieser Vorgang wird allgemein als
       <emphasis>Validierung des Dokuments</emphasis>
       bezeichnet.</para>
 
     <note>
       <para>Das Validieren eines SGML-Dokuments gegen eine DTD
         &uuml;berpr&uuml;ft lediglich die korrekte Syntax des
         Dokuments, dass hei&szlig;t, ob nur g&uuml;ltige
         Auszeichnungselemente verwendet wurden und ihre Reihenfolge
         stimmt. Dabei wird <emphasis>nicht</emphasis> gepr&uuml;ft, ob
         die Elemente der DTD <emphasis>sinngem&auml;&szlig;</emphasis>
         verwandt wurden. Sollten beispielsweise alle Dateinamen als
         Funktionsnamen ausgezeichnet worden sein, so w&uuml;rde der
         Parser keinen Fehler signalisieren. Formaler ausgedr&uuml;ckt:
         Der Parser pr&uuml;ft die Syntax, aber nicht die
         Semantik.</para>
       </note>
 
     <para>Es ist anzunehmen, dass, wenn man selber vor hat
       Dokumentation f&uuml;r das FDP zu schreiben, der
       gr&ouml;&szlig;te Teil davon mit Hilfe von HTML oder DocBook
       geschrieben werden wird. Aus diesem Grunde wird an dieser Stelle
       nicht erkl&auml;rt, wie eine DTD entwickelt wird.</para>
     </sect1>
 
     <sect1 id="sgml-primer-elements">
     <title>Von Elementen, Tags und Attributen</title>
 
     <!-- Bei der &Uuml;bersetzung des ersten Satzes bin ich mir nicht
       sicher, ob es einee bessere gibt. Oliver Fischer -->
 
     <para>Alle in SGML geschriebenen DTDs haben bestimmte gemeinsame
       Eigenschaften. Das ist nicht verwunderlich, da sich die hinter
       SGML stehende Idee unweigerlich bemerkbar macht. <!--?
       Kandidat fuer ein Umformulierung. Oliver Fischer --> Zwei der
       markantesten Merkmale dieser Idee sind die Begriffe
       <emphasis>Inhalt</emphasis> und
       <emphasis>Element</emphasis>.</para>
 
     <!--<para>All the DTDs written in SGML share certain characteristics.  This is
     hardly surprising, as the philosophy behind SGML will inevitably show
     through. One of the most obvious manifestations of this philosophy is
     that of <emphasis>content</emphasis> and
     <emphasis>elements</emphasis>.</para>-->
 
     <!--? Vielleicht sollte man nicht von Elementen sondern von Teilen
     sprechen. Oliver Fischer -->
 
     <!--?
-    Hier mu&szlig; die endlose Rekursion noch besser zum Ausdruck kommen.
+    Hier muss die endlose Rekursion noch besser zum Ausdruck kommen.
     -->
     <para>Von einem Dokument, unabh&auml;ngig, ob es sich um  eine
       einzelne Webseite oder ein langes Buch handelt, wird angenommen,
       dass es einen wie auch immer gearteten Inhalt hat. Dieser
-      l&auml;&szlig;t sich selbst wiederum in Teilelemente
+      l&auml;sst sich selbst wiederum in Teilelemente
       aufspalten, die ebenso zerlegbar sind. Durch die Aufnahme von
       Auszeichnungselementen in einen Text, werden diese einzelnen
       Elemente eindeutig benannt und voneinander abgegrenzt.</para>
 
       <!--<para>Your documentation (whether it is a single web page, or a lengthy
       book) is considered to consist of content.  This content is then divided
       (and further subdivided) into elements.  The purpose of adding markup is
       to name and identify the boundaries of these elements for further
       processing.</para>-->
 
     <!--? Begriff Element erscheint hier ploetzlich. Sollte
     besser eingefuehrt werden. Oliver Fischer -->
 
     <para>Nimmt man zum Beispiel ein typisches Buch, so kann man es
       auf der obersten Ebene als ein Ganzes, als ein Element
       betrachten. Dieses <quote>Buch</quote>-Element enth&auml;lt nun
       Kapitel, die wiederum selbst als Elemente bezeichnet werden
       k&ouml;nnen. Jedes einzelne Kapitel enth&auml;lt weitere
       Elemente. So gibt es beispielsweise Abs&auml;tze, Zitate und
       Fu&szlig;noten. Jeder Absatz kann wiederum selbst Elemente
       enthalten, die helfen, den Absatzinhalt als direkte Rede oder
       als Namen eines der Protagonisten einer Geschichte zu
       identifizieren.</para>
 
     <para>Wenn man m&ouml;chte, kann man sich das als
       <quote>Unterteilung</quote><footnote><para>Im
           angels&auml;chsichen Sprachraum wird hier von
           <quote>chunking</quote> gesprochen.</para></footnote> des
       Inhalts vorstellen. Auf der obersten Ebene gibt es ein Element:
       das Buch selbst. Schaut man ein wenig tiefer, findet man weitere
       Teilelemente: die einzelnen Kapitel. Diese sind wiederum
       unterteilt in Abs&auml;tze, Fu&szlig;noten, Namen und so weiter
       und so weiter.</para>
 
     <para>Anzumerken ist an dieser Stelle, dass das eben gesagte
       ohne weiteres auf jeden Inhaltstyp angewandt werden kann, auch
       ohne dass von <acronym>SGML</acronym> die Rede ist. Man
       k&ouml;nnte beispielsweise einfach verschiedene Stifte nehmen
       und einen Ausdruck dieser Fibel vor sich hinlegen und dann mit
       verschiedenen Farben die einzelnen Abschnitte des Buchinhalts
       markieren.</para>
 
     <para>Leider gibt es  keinen elektronischen Stift, um das zu tun.
       Deshalb muss ein anderer Weg gew&auml;hlt werden, um zu
       bestimmen, zu welchem Element die einzelnen Inhalte
       geh&ouml;ren. In SGML-basierten Auszeichnungssprachen wie HTML
       und DocBook  werden daf&uuml;r so genannte
       <emphasis>Tags</emphasis> eingesetzt.</para>
 
     <para>Mit einem solchen Tag wird eindeutig festgelegt, wo ein
       bestimmtes Element beginnt und wo es endet. <emphasis>Allerdings
         geh&ouml;rt der Tag selber nicht zum Element.</emphasis> Er
       legt lediglich die Grenzen des Elements fest. Da jede DTD mit dem Ziel
       entwickelt wurde, einen speziellen Inhaltstyp auszuzeichnen,
       wird jede DTD verschiedene Elemente kennen, die daher
       nat&uuml;rlich auch unterschiedlich benannt sein werden.</para>
 
     <para>Der Starttag f&uuml;r ein imagin&auml;res Element mit dem
       Namen <replaceable>elementname</replaceable> ist
       <literal>&lt;<replaceable>elementname</replaceable>&gt;</literal>.
       Sein Gegenst&uuml;ck, der schlie&szlig;ende Endtag, ist
       <literal>&lt;/<replaceable>elementname</replaceable>&gt;</literal>.</para>
 
     <example>
       <title>Verwendung eines Elements (Start- und Endtag)</title>
 
       <para>HTML kennt das Element <literal>p</literal>, um
         festzulegen, dass ein bestimmter abgegrenzter Bereich
         einen Absatz darstellt. Dieses Element hat sowohl einen Start-
         als auch einen Endtag.</para>
 
       <programlisting><![ RCDATA [<p>Das ist ein Absatz. Er beginnt mit Starttag
   f&uuml;r das Element 'p' und endet mit dem Endtag f&uuml;r
   das Element 'p'.</p>
 
 <p>Das ist ein etwas k&uuml;rzerer Absatz.</p>]]></programlisting>
     </example>
 
     <!--?
     Klingt nicht so gut. Mit Orginal vergleichen.
     Oliver Fischer
     -->
     <para>Elemente m&uuml;ssen nicht notwendigerweise einen Endtag
       haben. Ebenso ist es nicht notwendig, dass Elemente einen
       Inhalt haben. Beispielsweise kann in HTML-Dokumenten mittels
       eines speziellen Elements festgelegt werden, dass eine
       horizontale Linie an einer bestimmten Stelle erscheinen soll. Da
       dieses Element offensichtlich keinen Inhalt hat, wird auch kein
       Endtag ben&ouml;tigt.</para>
 
     <example>
       <title>Verwendung eines Elements (nur Starttag)</title>
 
       <para>In HTML kann man mit dem Element <sgmltag>hr</sgmltag>
         festlegen, dass an einer bestimmten Stelle eine
         horizontale Linie angezeigt werden soll. Da dieses Element
         keinen Inhalt umschlie&szlig;t, hat es nur einen
         Starttag.</para>
 
       <programlisting><![ CDATA [<p>Das ist ein Abschnitt.</p>
 
 <hr>
 
 <p>Das ist ein weiterer Absatz. Eine horizontale Linie
   trennt ihn vom vorherigen Absatz.</p>]]></programlisting>
     </example>
 
     <para>Elemente k&ouml;nnen andere Elemente enthalten.  Im
       anfangs erw&auml;hnten Buch enthielt das Buch-Element
       alle Kapitel-Elemente, die wiederum alle Absatz-Elemente
       enthielten und so fort.</para>
 
     <example>
       <title>Verschachtelte Elemente: <sgmltag>em</sgmltag></title>
 
       <programlisting><![ RCDATA [<p>Das ist ein einfacher <em>Abschnitt</em>, in dem
   einige <em>Worte</em> <em>hervorgehoben</em> wurden.]]></programlisting>
     </example>
 
     <para>Welche Elemente andere Elemente enthalten k&ouml;nnen und
       welche das sind, wird innerhalb der DTD eines Dokuments
       festgelegt.</para>
 
     <!--
     <para>The DTD will specify the rules detailing which elements can contain
     other elements, and exactly what they can contain.</para>
     -->
 
     <important>
       <para>Viele Leute sind oft verwirrt, wenn es um die richtige
         Benutzung der Begriffe Tag und Element geht. Im Ergebnis werden
         sie oft so genutzt, als w&auml;ren sie austauschbar.
         Allerdings sind sie das nicht.</para>
 
       <para>Ein Element ist ein konzeptioneller Teil eines Dokuments
         und hat einen festgelegten Anfang und ein festgelegtes
 	Ende. Ein Tag hingegen markiert die Stelle, an der ein Element
 	beginnt und endet.</para>
 
       <para>Wenn in diesem Dokument von dem <quote>Tag
           &lt;p&gt;</quote> gesprochen wird, ist damit der Text
         gemeint, der aus den drei Zeichen <literal>&lt;</literal>,
         <literal>p</literal> und <literal>&gt;</literal> besteht. Wird
         hingegen von dem <quote>Element &lt;p&gt;</quote> gesprochen,
         ist damit das gesamte Element gemeint.</para>
 
       <para>Diese Unterscheidung ist sicherlich subtil. Trotzdem
         sollte man sie sich vergegenw&auml;rtigen.</para>
     </important>
 
     <para>Elemente k&ouml;nnen selber Attribute haben, die aus einem
       Namen und einem Wert bestehen.  Die Attribute haben die Aufgabe,
       dem Element zus&auml;tzliche Informationen hinzuzuf&uuml;gen.
       Denkbar sind hier Festlegungen &uuml;ber die Darstellung,
       Bezeichner, &uuml;ber die das Element eindeutig identifiziert
       werden kann, oder beliebige andere Informationen.</para>
 
     <para>Elementattribute werden in den <emphasis>Starttag</emphasis>
       eingef&uuml;gt und haben die Form
       <literal><replaceable>Attributename</replaceable>="<replaceable>Wert</replaceable>"</literal>.</para>
 
     <para>Bei einigen HTML-Versionen kennt das Element
       <sgmltag>p</sgmltag> das Attribut <literal>align</literal>, mit
       dessen Hilfe die Textausrichtung eines Absatzes bestimmt werden
       kann. <literal>align</literal> akzeptiert einen von vier
       vorgegebenen Werten: <literal>left</literal>,
       <literal>center</literal>, <literal>right</literal> und
       <literal>justify</literal>. Ist <literal>align</literal> nicht
       angegeben, wird vom Standardwert <literal>left</literal>
       ausgegangen.</para>
 
     <example>
       <title>Elemente mit Attributen nutzen</title>
 
       <programlisting><![ RCDATA [<p align="left">Die Verwendung des align-Attributs
   f&uuml;r diesen Absatz ist &uuml;berfl&uuml;ssig, da left
   der Standardwert ist.</p>
 
 <p align="center">Dieser Absatz wird hoffentlich mittig dargestellt.</p>]]></programlisting>
     </example>
 
     <para>Einige Attribute akzeptieren nur bestimmte Werte, wie
       beispielsweise <literal>left</literal> oder
       <literal>justify</literal>. Andere akzeptieren jeden beliebigen
       Wert. Enth&auml;lt Attributwert doppelte Anf&uuml;hrungszeichen
       (<literal>"</literal>), wird der Wert in einfachen
       Anf&uuml;hrungszeichen eingeschlossen.</para>
 
     <example>
       <title>Attribute mit einfachen Anf&uuml;hrungszeichen</title>
 
       <programlisting><![ CDATA [<p align='right'>Ich stehe rechts!</p>]]></programlisting>
     </example>
 
 
     <para>Manchmal k&ouml;nnen die Anf&uuml;hrungszeichen um den
       Attributwert weggelassen werden.  Allerdings sind die Regeln,
       die festlegen wann dies zul&auml;ssig ist, sehr spitzfindig.
       Am besten schlie&szlig;en Sie Attributwerte
       <emphasis>immer</emphasis> in Anf&uuml;hrungszeichen ein.</para>
 
     <para>Die Informationen &uuml;ber Attribute, Elemente und Tags
       sind in SGML-Katalogen abgelegt und werden von den verschiedenen
       Werkzeugen des Dokumentationsprojektes genutzt, um die
       geschriebenen Dokumente zu validieren. Die Programme die durch
       <filename role="package">textproc/docproj</filename> installiert
       werden, bringen ihre eigenen Katalogvarianten mit, zudem pflegt
       das FDP seine  eigenen Kataloge. Beide Katalogarten m&uuml;ssen
       von allen Programmen gefunden werden k&ouml;nnen.</para>
 
     <sect2>
       <title>Was daf&uuml;r getan werden muss;&hellip;</title>
 
       <para>Damit die Beispiele dieser Fibel ausgef&uuml;hrt werden
         k&ouml;nnen, ist es notwendig, dass einige Programme auf
         dem Rechner installiert sind und das eine Umgebungsvariable
         korrekt gesetzt wird.</para>
 
       <procedure>
         <step>
           <para>Der erste Schritt ist die Installation des Ports
             <filename role="package">textproc/docproj</filename>
             &uuml;ber das FreeBSD-Portsystem. <filename
               role="package">textproc/docproj</filename> ist ein
             <emphasis>Metaport</emphasis>, der alle vom FDP
             ben&ouml;tigten Programme und Daten aus dem Netz laden und
             installieren sollte.</para>
         </step>
 
         <step>
           <para>Anschlie&szlig;end muss in den Shellkonfigurationsdateien die
             Variable <envar>SGML_CATALOG_FILES</envar>
             <footnote><simpara>Sofern man nicht an der deutschen
                 Dokumentation arbeitet, m&uuml;ssen die
-                Verzeichnisangaben entsprechend anpa&szlig;t
+                Verzeichnisangaben entsprechend angepasst
                 werden.</simpara>
               </footnote> gesetzt werden.</para>
 
             <example id="sgml-primer-envars">
               <title><filename>.profile</filename>, f&uuml;r &man.sh.1; und
                 &man.bash.1; Benutzer</title>
 
               <programlisting>SGML_ROOT=/usr/local/share/sgml
 SGML_CATALOG_FILES=${SGML_ROOT}/jade/catalog
 SGML_CATALOG_FILES=${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 export SGML_CATALOG_FILES</programlisting>
             </example>
             <!--?
               Hier muesste geprueft werden, ob sich die letzten beiden Zeilen
               vertragen oder nicht. Gibt es Entitaeten, die in beiden
               vorhanden sind, aber unterschiedliche Uebersetzungen haben?
 
               Oliver Fischer
             -->
 
           <example>
             <title><filename>.cshrc</filename>, f&uuml;r &man.csh.1;- und
               &man.tcsh.1;-Benutzer</title>
 
             <programlisting>setenv SGML_ROOT /usr/local/share/sgml
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/jade/catalog
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES</programlisting>
             </example>
 
           <para>Damit die &Auml;nderungen wirksam werden, meldet man
             sich ab und anschlie&szlig;end wieder an &ndash; oder man
             f&uuml;hrt die obigen Anweisungen direkt in der Shell
             aus und setzt so die ben&ouml;tigten Umgebungsvariablen.</para>
 
         </step>
       </procedure>
 
       <procedure>
         <step>
           <para>Nun sollte man eine Datei
             <filename>beispiel.sgml</filename> anlegen, die den
             folgenden Text enth&auml;lt:</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
 
 <html>
   <head>
     <title>Eine Beispieldatei in HTML</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Nachdem die Datei abgespeichert wurde, kann sie
             mit Hilfe eines SGML-Parsers validiert werden.</para>
 
           <para>Bestandteil von <filename role="package">textproc/docproj</filename>
             ist <command>nsgmls</command> - ein <link
             linkend="sgml-primer-validating">validierender Parser</link>.
             <command>nsgmls</command> liest ein Dokument entsprechend einer SGML-DTD
             ein und gibt anschlie&szlig;end ein Element-Structure-Information-Set
             (ESIS) aus. Allerdings ist das an dieser Stelle nicht weiter
             wichtig.</para>
 
           <para>Wird <command>nsgmls</command> mit der Option <option>-s</option>
             aufgerufen, werden nur Fehlermeldungen ausgegeben. Dadurch
             kann leicht gepr&uuml;ft werden, ob ein Dokument g&uuml;ltig
             ist oder nicht.</para>
 
           <para>So pr&uuml;ft man mit <command>nsgmls</command>, ob die neuangelegte
             Beispieldatei g&uuml;ltig ist:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput></screen>
 
           <para>Sofern das Beispiel korrekt abgetippt wurde, wird sich
             <command>nsgmls</command> ohne jegliche Ausgabe beenden. Das bedeutet,
             dass das Dokument erfolgreich validiert werden konnte
             und somit g&uuml;ltig ist.</para>
         </step>
 
         <step>
           <para>Jetzt sollten die Tags <sgmltag>title</sgmltag> und
             <sgmltag>/title</sgmltag> aus dem Dokument gel&ouml;scht
             und das Dokument erneut validiert werden:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput>
 nsgmls:beispiel.sgml:5:4:E: character data is not allowed here
 nsgmls:beispiel.sgml:6:8:E: end tag for "HEAD" which is not finished</screen>
 
           <para>Die Fehlermeldungen, die von <command>nsgmls</command>
 	    ausgegeben werden, sind in durch Doppelpunkte getrennte
 	    Spalten unterteilt.</para>
 
           <informaltable frame="none" pgwide="1">
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry>Spalte</entry>
                   <entry>Bedeutung</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>1</entry>
                   <entry>Der Name des Programms, das den Fehler
                     meldet. Hier wird immer <literal>nsgmls</literal>
                     stehen.</entry>
                 </row>
 
                 <row>
                   <entry>2</entry>
                   <entry>Der Name der fehlerhaften Datei.</entry>
                 </row>
 
                 <row>
                   <entry>3</entry>
                   <entry>Die Zeilennummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>4</entry>
                     <entry>Die Spaltenummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>5</entry>
                   <entry>Ein einbuchstabiger Code, der &uuml;ber die
                     Art des Fehlers informiert. <literal>I</literal>
                     steht f&uuml;r eine informelle Meldung,
                     <literal>W</literal> f&uuml;r eine Warnung und
                     <literal>E</literal> f&uuml;r Fehler<footnote>
                       <para>Nicht immer besteht eine Meldung aus
                         f&uuml;nf Spalten. Die Ausgabe von
                         <command>nsgmls -sv</command> ist
                         beispielsweise <literal>nsgmls:I: SP version
                           "1.3"</literal> (nat&uuml;rlich
                         abh&auml;ngig von der Version). Wie man sehen
                         kann, handelt es sich hier um eine informelle
                         Meldung.</para>
                     </footnote> und <literal>X</literal> f&uuml;r
                     einen Querverweis. Bei den oben stehenden Ausgaben
                     handelt es sich also um Fehlermeldungen.</entry>
                   </row>
 
                 <row>
                   <entry>6</entry>
                   <entry>Die Fehlermeldung.</entry>
                 </row>
               </tbody>
             </tgroup>
           </informaltable>
 
           <para>Durch das Weglassen des Tags <sgmltag>title</sgmltag>
             sind zwei unterschiedliche Fehler entstanden.</para>
 
           <para>Der erste Fehler besagt, dass Inhalt (in diesem
             Falle Zeichen anstatt eines Starttags) an einer Stelle
             gefunden wurde, an der der Parser etwas anderes erwartet
             hat. Genauer gesagt wurde der Starttag eines Elements
             erwartet, das innerhalb von <sgmltag>head</sgmltag>
             auftreten kann.</para>
 
           <para>Der zweite Fehler wurde dadurch verursacht, dass
             das Element <sgmltag>head</sgmltag> ein
             Element <sgmltag>title</sgmltag> enthalten
             <emphasis>muss</emphasis> und <command>nsgmls</command>
             nicht ber&uuml;cksichtigt, dass dieser Fehler auf dem
             vorhergehenden beruht. Es wird lediglich festgestellt,
             dass der Endtag von <sgmltag>head</sgmltag> auftritt,
 	    obwohl nicht alle notwendigen Elemente vorhanden sind.</para>
         </step>
 
         <step>
           <para>Zum Schlu&szlig; sollte der Tag
             <literal>title</literal> wieder in die Beispieldatei
             eingef&uuml;gt werden.</para>
           </step>
         </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-doctype-declaration">
     <!--? Oliver Fischer: Man sollte mal feststellen, welche Bezeichung
     von w3c.de oder so hier verwendet wird.-->
     <title>Die DOCTYPE-Deklaration</title>
 
     <para>Am Anfang jedes Dokuments muss der Name der dem
       Dokument zugrundeliegenden DTD angegeben werden. Mit Hilfe
       dieser Information k&ouml;nnen SGML-Parser die verwendete DTD
       feststellen und pr&uuml;fen, ob das Dokument zu ihr konform ist.</para>
 
     <para>&Uuml;blicherweise steht diese Information in einer Zeile,
       die als DOCTYPE-Deklaration bezeichnet wird.</para>
 
 
     <para>Eine Deklaration f&uuml;r ein HTML-Dokument, das nach den
       Vorgaben der DTD f&uuml;r HTML 4.0 geschrieben wurde, sieht so
       aus:</para>
 
     <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN">]]></programlisting>
 
     <para>und besteht aus verschiedenen Teilen.</para>
 
     <!--<para>That line contains a number of different components.</para>-->
 
     <!--?
     Hier bin ich mir nicht sicher, ob ich genau &uuml;bersetzt habe oder
     das Orginal sprachlich ungenau ist. Man sollte hier mal
     in den Standardspezikationen nachschlagen und gegebenenfalls
     das Orginal korrigieren.
     Oliver Fischer
     -->
 
     <variablelist>
       <varlistentry>
         <term><literal>&lt;!</literal></term>
 
         <listitem>
           <para>Die Zeichenkette <literal>&lt;!</literal> dient hier
             als <emphasis>Indikator</emphasis>, dass es sich bei
             diesem Ausdruck um eine SGML-Deklaration handelt und diese
             Zeile den Dokumententyp festlegt.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>DOCTYPE</literal></term>
 
         <listitem>
           <para>Zeigt an, dass dies die SGML-Deklaration f&uuml;r
             den Dokumententyp ist.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>html</literal></term>
 
         <listitem>
           <para>Nennt das erste <link
               linkend="sgml-primer-elements">Element</link>, das im
             Dokument auftaucht.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>PUBLIC "-//W3C//DTD HTML 4.0//EN"</literal></term>
 
         <listitem>
           <para>Nennt den Formalen &Ouml;ffentlichen Bezeichner
             <footnote>
               <simpara>auf Englisch <foreignphrase>Formal Public
                   Identifier (FPI) </foreignphrase></simpara>
             </footnote> der DTD des Dokuments. Diese Information wird
             von SGML-Parsern ausgewertet, um die von dem Dokument
             referenzierte DTD zu bestimmen.</para>
 
           <para>Das Schl&uuml;sselwort <literal>PUBLIC</literal>
             geh&ouml;rt nicht zum &ouml;ffentlichen Bezeichner,
             sondern legt fest, wie ein SGML-Parser die DTD finden
             kann. Alternative Wege eine DTD zu referenzieren werden
             <link linkend="sgml-primer-fpi-alternatives">sp&auml;ter
               gezeigt</link>.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>&gt;</literal></term>
 
         <listitem>
           <para>Schlie&szlig;t den mit <literal>&lt;!</literal> begonnenen
             Ausdruck ab.</para>
         </listitem>
       </varlistentry>
     </variablelist>
 
     <sect2>
       <title>Formale &Ouml;ffentliche Bezeichner</title>
 
       <!--? -->
       <note>
         <para>Dieser Abschnitt braucht nicht unbedingt zu gelesen zu
           werden. Dennoch ist es empfehlenswert, da er n&uuml;tzliche
           Hintergrundinformationen enth&auml;lt, die hilfreich sein
           k&ouml;nnen, falls der SGML-Prozessor die genutzte DTD nicht
           finden kann.</para>
       </note>
 
       <para>Jeder &ouml;ffentliche Bezeichner muss eine bestimmte Syntax
         haben, die wie folgt lautet:</para>
 
       <!-- Oliver Fischer: Ich habe hier Owner mit Besitzer uebersetzt.
       Mein Gef&uuml;hl sagt mir, dass dies nicht 100% richtig ist.
       Vielleicht ist Aussteller bessert? -->
 
       <programlisting>"<replaceable>Besitzer</replaceable>//<replaceable>Schl&uuml;sselwort</replaceable> <replaceable>Beschreibung</replaceable>//<replaceable>Sprache</replaceable>"</programlisting>
 
       <variablelist>
         <varlistentry>
           <term><replaceable>Besitzer</replaceable></term>
 
           <listitem>
             <para>Nennt den Besitzer des &ouml;ffentlichen Bezeichners.</para>
 
             <para>Falls diese Zeichenkette mit <quote>ISO</quote>
               beginnt, geh&ouml;rt der Bezeichner dem ISO-Kommitee.
               Der Bezeichner <literal>"ISO 8879:1986//ENTITIES Greek
                 Symbols//EN"</literal> nennt <quote>ISO
                 8879:1986</quote> als den Besitzer des Satzes von
               Entit&auml;ten f&uuml;r griechische Zeichen. ISO
               8879:1986 ist die ISO-Bezeichnung f&uuml;r den
               SGML-Standard.</para>
 
 
             <!--? Die Formulierung gef&auml;llt mir nicht. Oliver Fischer -->
             <para>Beginnt die Zeichenkette nicht mit
               <quote>ISO</quote>, sieht sie entweder so
               <literal>-//<replaceable>Besitzer</replaceable></literal>
               oder so
               <literal>+//<replaceable>Besitzer</replaceable></literal>
               aus. Beide Varianten unterscheiden sich also nur durch
               das anf&auml;ngliche <literal>+</literal> bzw.
               <literal>-</literal>.</para>
 
             <para>Sofern am Anfang ein <literal>-</literal> steht, ist
               der Bezeichner nicht &ouml;ffentlich registriert, steht
               hingegen ein <literal>+</literal> am Anfang, ist er
               registriert.</para>
 
 
             <!--? Vielleicht besser: Wie Namen registeriert werden?
             Oliver Fischer -->
             <!--? Mit der &Uuml;bersetzung des letzten Satzes bin ich mir
-            nicht sicher.... Das mu&szlig; irgendwie besser ausgedr&uuml;ckt
+            nicht sicher.... Das muss irgendwie besser ausgedr&uuml;ckt
             werden.... -->
 
             <para>Im ISO-Standard ISO 9070:1991 wurde festgelegt, wie
               registrierte Namen erzeugt werden k&ouml;nnen. Unter
               anderem k&ouml;nnen sie von den Bezeichnungen von
               ISO-Publikationen, von ISBN-Nummern oder einer
               Organisationsbezeichnungen entsprechend ISO 6523
               abgeleitet werden. Antr&auml;ge f&uuml;r neue offiziell
               registrierte Bezeichner werden vom ISO-Kommitee an das
               American National Standards Institute (ANSI)
               weitergeleitet.</para>
 
 
 
             <!--?
             Eine Zeichenkette kann kein Besitzer sein.
             Wie koennte man das besser ausdruecken?
             -->
 
             <para>Da das FreeBSD-Projekt seine Bezeichner nicht hat
               registrieren lassen, ist der Besitzer
               <literal>-//FreeBSD</literal>. Unter anderem kann man
               daran auch sehen, dass das W3C sich nicht hat
               registrieren lassen.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Schl&uuml;sselwort</replaceable></term>
 
           <listitem>
             <para>Es gibt verschiedene Schl&uuml;sselw&ouml;rter mit
               denen man die Art der gegebenen Informationen beschreiben
               kann. Einige der &uuml;blichsten sind
               <literal>DTD</literal>, <literal>ELEMENT</literal>,
               <literal>ENTITIES</literal> und <literal>TEXT</literal>.
               <literal>DTD</literal> wird nur f&uuml;r Dateien mit
               DTDs verwandt, <literal>ELEMENT</literal> findet
               f&uuml;r Dateien mit Fragmenten von DTDs Verwendung, die
               nur Deklarationen f&uuml;r Entit&auml;ten und Elemente
               enthalten. <literal>TEXT</literal> wird f&uuml;r
               SGML-Inhalte (Texte und Tags) verwendet.</para>
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Beschreibung</replaceable></term>
 
           <listitem>
             <para>Eine frei w&auml;hlbare Beschreibung des Inhalts der
               referenzierten Datei. M&ouml;glich sind hier
               Versionsnummern oder ein kurzer und sinnvoller Text, der
               innerhalb der SGML-Welt eindeutig ist.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Sprache</replaceable></term>
 
           <listitem>
             <para>Ein ISO-Code aus zwei Buchstaben, der die f&uuml;r
               die Datei verwendete Sprache nennt.
               <literal>EN</literal> steht hier f&uuml;r Englisch,
               <literal>DE</literal> f&uuml;r Deutsch.</para>
           </listitem>
         </varlistentry>
       </variablelist>
 
       <sect3>
         <title>Die <filename>catalog</filename>-Dateien</title>
 
         <para>Wenn man die oben beschriebene Syntax f&uuml;r
           Bezeichner verwendet und ein Dokument durch einen
           SGML-Prozessor schickt, muss dieser die
           M&ouml;glichkeit haben, den Bezeichner auf eine real
           existierende Datei abzubilden, die die ben&ouml;tigte DTD
           enth&auml;lt.</para>
 
         <para>Einer der m&ouml;glichen Wege hierf&uuml;r sind
           Katalogdateien. Eine solche Datei, die &uuml;blicherweise
           <filename>catalog</filename> hei&szlig;t, besteht aus
           einzelnen Zeilen, die Bezeichner auf Dateinamen abbilden.
           Enth&auml;lt ein Katalog beispielsweise die Zeile</para>
 
         <programlisting>PUBLIC "-//W3C//DTD HTML 4.0//EN"             "4.0/strict.dtd"</programlisting>
 
         <para>kann ein SGML-Prozessor dar&uuml;ber feststellen, dass die
           ben&ouml;tigte DTD in der Datei <filename>strict.dtd</filename>
           im Unterverzeichnis <filename class="directory">4.0</filename>
           des Verzeichnisses des Katalogs zu finden ist.</para>
 
         <para>Ein gutes Beispiel f&uuml;r einen Katalog ist
           <filename>/usr/local/share/sgml/html/catalog</filename>.
           Diese Datei enth&auml;lt den Katalog f&uuml;r alle HTML
           DTDs, die im Zuge der Installation von <filename
             role="package">textproc/docproj</filename> installiert
           wurden.</para>
 
       </sect3>
 
       <sect3>
         <title>Die Variable <envar>SGML_CATALOG_FILES</envar></title>
 
         <para>Nat&uuml;rlich muss einem SGML-Prozessor noch
           mitgeteilt werden k&ouml;nnen, wo er seine Kataloge finden
           kann. Viele Programme bieten hierf&uuml;r
           Kommandozeilenoptionen an, &uuml;ber die man einen oder
           mehrere Kataloge angeben kann.</para>
 
         <para>Zus&auml;tzlich besteht noch die M&ouml;glichkeit mit
           der Umgebungsvariablen <envar>SGML_CATALOG_FILES</envar> auf
           SGML-Kataloge zu verweisen. Die Eintr&auml;ge von
           <envar>SGML_CATALOG_FILES</envar> m&uuml;ssen aus den
           vollst&auml;ndigen Pfadnamen der Kataloge, jeweils durch
           Komma getrennt, bestehen.</para>
 
 
         <!--? Stimmt die Formulierung? Oliver Fischer -->
         <para>&Uuml;blicherweise werden die folgenden Kataloge &uuml;ber
             <envar>SGML_CATALOG_FILES</envar> f&uuml;r
           die Arbeit an den Dokumenten des FDPs eingebunden:</para>
 
         <itemizedlist>
           <listitem>
             <para><filename>/usr/local/share/sgml/docbook/4.1/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/html/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/iso8879/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/jade/catalog</filename></para>
           </listitem>
         </itemizedlist>
 
         <para>Allerdings sollte das
           <link linkend="sgml-primer-envars">schon geschehen
             sein</link>.</para>
 
       </sect3>
     </sect2>
 
     <sect2 id="sgml-primer-fpi-alternatives">
       <title>Alternativen zu Formalen &Ouml;ffentlichen Bezeichnern</title>
 
       <para>Anstatt mit einem Bezeichner die zum Dokument
         geh&ouml;rende DTD zu referenzieren, kann auch explizit auf
         die Datei der DTD verwiesen werden.</para>
 
       <para>Die Syntax des DOCTYPE-Deklaration ist in diesem Falle
         anders:</para>
       <!--<para>The syntax for this is slightly different:</para>-->
 
       <programlisting><![ RCDATA [<!DOCTYPE html SYSTEM "/pfad/zur/dokumenten.dtd">]]></programlisting>
 
       <para>Das Schl&uuml;sselwort <literal>SYSTEM</literal> legt
         fest, dass ein SGML-Prozessor die DTD auf
         <quote>systemspezifische</quote> Art und Weise bestimmen soll.
         Meistens, aber nicht immer, wird so auf eine Datei im
         Dateisystem verwiesen.</para>
 
       <para>Allerdings sollte man &ouml;ffentliche Bezeichner aus
         Gr&uuml;nden der Portabilit&auml;t bevorzugen, da man so
         nicht eine Kopie der DTD mit dem Dokument selber verteilen
         muss, beziehungsweise da man, wenn man mit
         <literal>SYSTEM</literal> arbeitet, nicht davon ausgehen kann,
         dass  die ben&ouml;tigte DTD auf anderen Systemen genau
         unter dem gleichen Pfad verf&uuml;gbar ist.</para>
 
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-sgml-escape">
     <title>Die R&uuml;ckkehr zu SGML</title>
 
     <para>An einer fr&uuml;heren Stelle wurde erw&auml;hnt, dass
       man SGML nur ben&ouml;tigt, falls man selbst eine DTD entwickeln
       m&ouml;chte. Genaugenommen ist das nicht 100%ig richtig. Einige
       Teile der SGML-Syntax k&ouml;nnen auch in normalen Dokumenten
       verwendet werden, falls dies gew&uuml;nscht oder notwendig
       ist.</para>
 
     <para>In diesem Falle muss daf&uuml;r Sorge getragen werden,
       dass ein SGML-Prozessor feststellen kann, dass ein
       bestimmter Abschnitt des Inhalts SGML ist, das er verarbeiteten
       muss.</para>
 
     <para>Solche SGML-Abschnitte werden mittels
       <literal>&lt;!&nbsp;...&nbsp;&gt;</literal> in Dokumenten
       besonders gekennzeichnet. Alles, was sich zwischen diesen
       Begrenzungen befindet, ist SGML, wie es auch in DTDs gefunden
       werden kann.</para>
 
     <para>Demnach ist die <link
         linkend="sgml-primer-doctype-declaration">DOCTYPE-Deklaration</link>
       ein gutes Beispiel f&uuml;r SGML, das in Dokumenten verwendet
       werden muss&hellip;</para>
 
   </sect1>
 
   <sect1 id="sgml-primer-comments">
     <title>Kommentare</title>
 
     <para>Kommentare sind SGML-Konstrukte, die normalerweise nur
       in DTDs g&uuml;ltig sind. Dennoch ist es, wie in
       <xref linkend="sgml-primer-sgml-escape"> gezeigt,
       m&ouml;glich Fragmente mit SGML-Syntax in Dokumenten zu
       verwenden.</para>
 
     <para>Zum Abgrenzen von SGML-Kommentaren wird ein doppelter
       Bindestrich <quote><literal>--</literal></quote> verwendet. Mit
       seinem ersten Auftreten &ouml;ffnet er einen Kommentar, mit
       seinem zweiten schlie&szlig;t er ihn wieder.</para>
 
     <example>
       <title>Beispiele f&uuml;r Kommentare in SGML</title>
 
       <programlisting>&lt;!-- Testkommentar --></programlisting>
 
       <programlisting><![ RCDATA [
 <!-- Text innerhalb eines Kommentars -->
 
 <!-- Ein anderer Kommentar    -->
 
 <!-- So k&ouml;nnen mehrzeilige Kommentare
      genutzt werden -->
 
 <!-- Eine andere M&ouml;glichkeit f&uuml;r --
   -- mehrzeilige Kommentare.     -->]]></programlisting>
     </example>
 
     <!--? Noch zu uebersetzen. Oliver Fischer -->
     <![ %output.print; [
       <important>
 	<title>Es sind zwei Bindestriche</title>
 
 	<para>Es gibt ein Problem mit den PostScript- oder
 	  PDF-Versionen dieses Dokuments.  Das obige Beispiel
 	  zeigt vielleicht nur einen Bindestrich (<literal>-</literal>)
 	  hinter <literal>&lt;!</literal> und vor
 	  <literal>&gt;</literal>.</para>
 
 	<para>Es <emphasis>m&uuml;ssen</emphasis> zwei Bindestriche
 	  und <emphasis>nicht</emphasis> nur einer benutzt werden.
 	  Die PostScript- und PDF-Versionen haben vielleicht
 	  beide Bindestriche zu einem l&auml;ngeren Strich, dem
-	  <emphasis>em-dash</emphasis>, zusammengefa&szlig;t.</para>
+	  <emphasis>em-dash</emphasis>, zusammengefasst.</para>
 
 	<para>Die HTML-, nur-Text und RTF-Versionen dieses Dokuments
 	  sind nicht von diesem Problem betroffen.</para>
       </important>
     ]]>
 
     <para>Hat man fr&uuml;her schon Erfahrungen mit HTML gesammelt,
       wird man vielleicht andere Regeln f&uuml;r den Gebrauch von
       Kommentaren kennengelernt haben. Beispielsweise wird oft
       angenommen, dass Kommentare mit <literal>&lt;!--</literal>
       begonnen und nur mit <literal>--&gt;</literal> beendet
       werden.</para>
 
     <para>Dies ist <emphasis>nicht</emphasis> der Fall. Viele
       Webbrowser haben fehlerhafte HTML-Parser, die dies akzeptieren.
       Die SGML-Parser, die vom FDP verwendet werden, halten sich
       strenger an die SGML-Spezifikation und verwerfen Dokumente mit
       solchen Fehlern.</para>
 
     <example>
       <title>Fehlerhafte SGML-Kommentare</title>
 
       <programlisting><![ RCDATA [
 <!-- Innerhalb eines Kommentars --
 
      DIES IST NICHT TEIL EINES KOMMENTARS
 
   -- Wieder innerhalb eines Kommentars -->]]></programlisting>
 
       <para>SGML-Parser w&uuml;rden die mittlere Zeile wie folgt
         interpretieren:</para>
       <!--<para>The SGML parser will treat this as though it were actually;</para>-->
 
       <programlisting>&lt;!DIES IST NICHT TEIL EINES KOMMENTARS&gt;</programlisting>
 
       <para>Da es sich hierbei nicht um g&uuml;ltiges SGML handelt, kann
         diese Zeile zur verwirrenden  Fehlermeldungen f&uuml;hren.</para>
 
       <programlisting><![ CDATA [<!--------------- Eine wirklich schlechte Idee  --------------->]]></programlisting>
 
       <para>Wie das Beispiel zeigt, sollten solche Kommentare
         tunlichst vermieden werden.</para>
 
       <!--<para>As the example suggests, <emphasis>do not</emphasis> write
       comments like that.</para>-->
 
       <programlisting><![ RCDATA [<!--===================================================-->]]></programlisting>
 
       <para>Ein solcher Kommentar ist (ein wenig) besser, kann aber
         jemanden, der mit SGML noch nicht so vertraut ist,
         verwirren.</para>
 
     </example>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>Zur &Uuml;bung k&ouml;nnen Sie einige Kommentare in
             die Datei <filename>beispiel.sgml</filename> einf&uuml;gen
             und &uuml;berpr&uuml;fen, ob die Datei nun noch erfolgreich
             von <command>nsgmls</command> validiert werden kann.</para>
         </step>
 
         <step>
           <para>Zu Testzwecken sollten Sie
             auch noch ein paar fehlerhafte Kommentare hinzuf&uuml;gen
             und sich die resultierenden Fehlermeldungen von
 	    <command>nsgmls</command> ansehen.</para>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-entities">
     <title>Entit&auml;ten</title>
 
     <para>Entit&auml;ten stellen einen Mechanismus dar, mit dem
       einzelnen Dokumententeilen  ein Name zugewiesen werden kann.
       Findet ein SGML-Parser w&auml;hrend des Parsens eine
       Entit&auml;t, ersetzt er diese durch den ihr zugewiesenen
       Inhalt.</para>
 
     <para>Dadurch steht eine einfache M&ouml;glichkeit zur
       Verf&uuml;gung, mit der  variabler Inhalt in SGML-Dokumenten
       eingebunden werden kann. Zus&auml;tzlich sind Entit&auml;ten der
       einzige Weg, &uuml;ber den eine Datei in eine andere Datei mit
       SGML-Mitteln eingebunden werden kann.</para>
 
     <para>Es werden zwei Arten von Entit&auml;ten unterschieden:
       <emphasis>Allgemeine Entit&auml;ten</emphasis> und
       <emphasis>Parameterentit&auml;ten</emphasis>.</para>
 
     <sect2 id="sgml-primer-general-entities">
       <title>Allgemeine Entit&auml;ten</title>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in
 	Dokumenten benutzt werden.  Sie k&ouml;nnen zwar im
 	SGML-Kontext definiert aber dort nicht benutzt
 	werden.  Vergleichen Sie dies mit
         Im <link linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>.</para>
 
       <para>Jede allgemeine Entit&auml;t hat einen Namen, &uuml;ber
         den sie angesprochen werden kann, um den von ihr
         referenzierten Inhalt in ein Dokument einzubinden. Daf&uuml;r
         muss an der betreffenden Stelle der Namen der
         Entit&auml;t per
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         einf&uuml;gt werden. Eine Entit&auml;t
         <literal>current.version</literal> k&ouml;nnte beispielsweise
         durch die aktuelle Versionsnummer eines Programms ersetzt
         werden. Man k&ouml;nnte also schreiben:</para>
 
       <!--?
       Der vorhergehende Satz ist nicht 100% sinngemae&szlig; uebersetzt.
       Klingt zudem doof.
       Oliver Fischer
       -->
 
       <!--<para>Each general entity has a name.  When you want to reference a
       general entity (and therefore include whatever text it represents in
       your document), you write
       <literal>&amp;<replaceable>entity-name</replaceable>;</literal>.  For
       example, suppose you had an entity called
       <literal>current.version</literal> which expanded to the current
           version number of your product.  You could write;</para>-->
 
       <programlisting><![ CDATA [<para>Die aktuelle Version des
   Programms ist &current.version;.</para>]]></programlisting>
 
       <para>Wenn sich die Versionsnummer &auml;ndert, muss
-	nur die Entit&auml;t angepa&szlig;t und anschlie&szlig;end
+	nur die Entit&auml;t angepasst und anschlie&szlig;end
 	das Dokument neu erzeugt werden.</para>
 
       <para>Eine weitere Einsatzm&ouml;glichkeit f&uuml;r Allgemeine
         Entit&auml;ten ist das Einbinden von Zeichen, die auf andere
         Weise nicht in ein SGML-Dokument eingef&uuml;gt werden
         k&ouml;nnten. Ein Beispiel f&uuml;r solche Zeichen sind
-        &lt; und &amp;, die normalerweise nicht direkt in
+        <literal>&lt;</literal> und <literal>&amp;</literal>, die
+        normalerweise nicht direkt in
         SGML-Dokumenten erlaubt sind. St&ouml;&szlig;t ein SGML-Parser
-        bei seiner Arbeit auf das Symbol &lt;, nimmt er an, dass
-        der Anfang eines Start- oder Endtags gefunden wurde. Bei einem
-        &amp; wird er annehmen, den Anfang einer Entit&auml;t gefunden
-        zu haben.</para>
+        bei seiner Arbeit auf das Symbol <literal>&lt;</literal>,
+        nimmt er an, dass der Anfang eines Start- oder Endtags
+        gefunden wurde. Bei einem <literal>&amp;</literal> wird er
+        annehmen, den Anfang einer Entit&auml;t gefunden zu haben.</para>
 
       <para>Wenn eines der beiden Zeichen ben&ouml;tigt wird, werden
-	die allgemeinen Entit&auml;ten &amp;lt; und &amp;amp;
-	verwendet.</para>
+	daher die allgemeinen Entit&auml;ten <literal>&amp;lt;</literal>
+	und <literal>&amp;amp;</literal> verwendet.</para>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in einem
         SGML-Kontext definiert werden. &Uuml;blich ist es, dies direkt
         nach der DOCTYPE-Deklaration zu tun:</para>
 
       <example>
         <title>Allgemeine Entit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY current.version    "3.0-RELEASE">
 <!ENTITY last.version       "2.2.7-RELEASE">
 ]>]]></programlisting>
 
         <para>Wichtig ist an dieser Stelle, dass die
           DOCTYPE-Deklaration durch eine eckige Klammer am Ende der
           ersten Zeile erweitert wurde. Die beiden Entit&auml;ten
           selber werden in den folgenden zwei Zeilen definiert, bevor
           in der letzten Zeile die eckige Klammer und die
           DOCTYPE-Deklaration wieder geschlossen werden.</para>
 
         <!--?
         UEbersetzung mit dem Orginal vergleichen und nach einer
         besseren UEbersetzung suchen.
         -->
 
         <para>Die eckigen Klammern sind notwendig um festzulegen, dass
           man die &uuml;ber DOCTYPE genannte DTD erweitern m&ouml;chte.</para>
 
       </example>
     </sect2>
 
     <sect2 id="sgml-primer-parameter-entities">
       <title>Parameterentit&auml;ten</title>
 
       <para>Genau wie <link
           linkend="sgml-primer-general-entities">Allgemeine
           Entit&auml;ten</link> werden Parameterentit&auml;ten
         eingesetzt um wiederverwendbare Inhaltsteile mit Namen zu
         versehen. Im Gegensatz zu Allgemeinen Entit&auml;ten
         k&ouml;nnen sie aber nur innerhalb eines <link
           linkend="sgml-primer-sgml-escape">SGML-Kontextes</link>
         genutzt werden.</para>
 
       <para>Die Definition von Parameterentit&auml;ten erfolgt
         &auml;hnlich zu der Allgemeiner Entit&auml;ten. Sie werden
         lediglich mit
         <literal>%<replaceable>entitaetenname</replaceable>;</literal>
         anstelle von
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         referenziert<footnote>
           <para>Es wird das Prozentzeichen anstelle des
             kaufm&auml;nnischen Unds verwendet.</para>
         </footnote>. Wichtig ist, dass das
         <literal>%</literal>-Zeichen zwischen
         <literal>ENTITY</literal> und dem Entit&auml;tennamen ein Teil
         der Definition ist.</para>
 
       <example>
         <title>Parameterentit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % param.etwas "etwas">
 <!ENTITY % param.text "Text">
 <!ENTITY % param.neu  "%param.etwas mehr %param.text">
 
 <!-- %param.neu ist jetzt "etwas mehr Text" -->
 ]>]]></programlisting>
         </example>
 
         <!--? Noch nicht &uuml;bersetzt. Oliver Fischer -->
         <!--<para>This may not seem particularly useful.  It will be.</para>-->
       </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>F&uuml;gen Sie in <filename>beispiel.sgml</filename>
             eine Allgemeine Entit&auml;t ein.</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" [
 <!ENTITY version "1.1">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
 
     <p>Die aktuelle Version ist: &amp;version;</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Validieren Sie diese Datei mit
             <command>nsgmls</command></para>
         </step>
 
         <step>
           <para>&Ouml;ffnen Sie nun <filename>beispiel.sgml</filename>
             mit Ihrem Webbrowser. Es kann notwendig sein, dass
             Sie die Datei vorher in <filename>beispiel.html</filename>
             umbenennen m&uuml;ssen, damit die Datei auch als
             HTML-Dokument erkannt wird.</para>
 
           <para>Nur wenn Sie einen sehr modernen Browser haben, werden
             Sie sehen k&ouml;nnen, dass
             <literal>&amp;version;</literal> durch die Versionsnummer
             ersetzt wurde. Leider haben die meisten Webbrowser
             sehr einfache SGML-Parser, die nicht richtig mit SGML
             umgehen k&ouml;nnen<footnote>
               <para>Eigentlich ist das eine Schande. Man stelle sich
                 vor, welche Probleme und Hacks, wie beispielsweise
                 Server Side Includes, man an dieser Stelle h&auml;tte
                 vermeiden k&ouml;nnen.</para>
             </footnote>.</para>
         </step>
 
         <step>
           <para>Die L&ouml;sung hierf&uuml;r ist, das Dokument zu
             <emphasis>normalisieren</emphasis>. Zu diesem Zweck liest
             ein Normer <!--? Sehr freie &Uuml;bersetzung. Oliver -->
             das Dokument ein und gibt anschlie&szlig;end semantisch
             gleichwertiges SGML wieder aus, dass auf verschiedene
             Arten transformiert worden sein kann. Eine dieser
             m&ouml;glichen Transformationen ist das Ersetzen der
             Referenzen auf Entit&auml;ten mit dem von ihnen
             pr&auml;sentierten Inhalt.</para>
 
           <para>Versuchen Sie, die Beispieldatei mittels
             <command>sgmlnorm</command> zu normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm beispiel.sgml > beispiel.html</userinput></screen>
 
           <para>Anschlie&szlig;end sollten Sie eine normalisierte
             Version, dass hei&szlig;t eine, bei der die
             Entit&auml;ten gegen ihren Inhalt ersetzt wurden, in der
             Datei <filename>beispiel.html</filename> finden. Diese
             Datei k&ouml;nnen Sie sich nun mit Ihrem Browser
             ansehen.</para>
 
         </step>
 
         <step>
           <para>Wenn Sie sich die Ausgaben von <command>sgmlnorm</command>
             ansehen, werden Sie feststellen, dass
             die DOCTYPE-Deklaration am Anfang der Datei nicht mehr
             enthalten ist. M&ouml;chten Sie die Deklaration behalten,
             muss <command>sgmlnorm</command> mit der Option
             <option>-d</option> aufrufen werden:</para>
 
           <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-include">
     <title>Dateien mit Entit&auml;ten einbinden</title>
 
     <!--?
     Dieser kleine Absatz klingt ziemlich h&ouml;lzern.
     Oliver Fischer
     -->
 
     <para>Sowohl <link
         linkend="sgml-primer-general-entities">Allgemeine</link> als
       auch <link
         linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>
       sind n&uuml;tzliche Helfer, wenn es darum geht, eine Datei in
       eine andere einzubinden.</para>
 
     <sect2 id="sgml-primer-include-using-gen-entities">
       <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
       <para>Angenommen man hat ein Buch geschrieben, dessen Inhalt
         auf mehrere Dateien aufgeteilt und mittels SGML
         ausgezeichnet. Jedes Kapitel wurde dazu in einer eigenen Datei
         (<filename>kapitel1.sgml</filename>,
         <filename>kapitel2.sgml</filename> usw.) abgelegt und
         &uuml;ber eine Datei <filename>buch.sgml</filename> sollen
         alle physischen Dateien wieder mit der Hilfe von
         Entit&auml;ten zu einem logischen Dokument
         zusammengef&uuml;hrt werden.</para>
 
       <para>Damit der Inhalt der Dateien mit Entit&auml;ten
 	eingebunden werden kann, muss die Deklaration der
         Entit&auml;ten das Schl&uuml;sselwort
         <literal>SYSTEM</literal> enthalten. SGML-Parser werden so
         angewiesen, den Inhalt der referenzierten Datei als Wert
         f&uuml;r die jeweilige Entit&auml;t zu nehmen.</para>
 
       <example>
         <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
         <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">
 <!-- Und so weiter... -->
 ]>
 
 <html>
   <!-- Jetzt werden die Kapitel &uuml;ber die Entit&auml;ten eingebunden -->
 
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
 
       <warning>
         <para>Wenn man Allgemeine Entit&auml;ten benutzt, um andere
           Dateien einzubinden, d&uuml;rfen diese Dateien
           (<filename>kapitel1.sgml</filename>,
           <filename>kapitel2.sgml</filename>, ...)
           <emphasis>keine</emphasis> eigene DOCTYPE-Deklaration
           haben.</para>
       </warning>
     </sect2>
 
     <sect2>
       <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
       <para>Wie bereits festgestellt, k&ouml;nnen
         Parameterentit&auml;ten nur innerhalb eines SGML-Kontexts
         genutzt werden. Warum m&ouml;chte man aber Dateien innerhalb
         eines SGML-Kontexts einbinden? Der Vorteil liegt in der
         M&ouml;glichkeit, die Deklaration von Entit&auml;ten in eine
         andere Datei auslagern zu k&ouml;nnen, wodurch diese leichter
         wiederverwendbar sind.</para>
 
       <para>Angenommen das Buch aus dem vorherigen Kapitel besteht aus
         sehr vielen Kapiteln und diese sollen auch in einem anderen
         Buch, aber in einer anderen Reihenfolge, verwendet werden.
         Eine M&ouml;glichkeit w&auml;re es, die daf&uuml;r notwendigen
         Entit&auml;ten am Anfang jedes Buches einzeln festzulegen
         &ndash; was allerdings mit der Zeit unhandlich und
         fehlertr&auml;chtig wird.</para>
 
       <para>Alternativ bietet sich dazu an, die Deklarationen in eine
         separate Datei auszulagern und deren Inhalt anschlie&szlig;end
         in beide B&uuml;cher &uuml;ber Parameterentit&auml;ten
         einzubinden.</para>
 
       <example>
         <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
         <para>Zuerst werden die Entit&auml;ten in einer separaten
           Datei namens <filename>kapitel.ent</filename> deklariert.
           <filename>kapitel.ent</filename> enth&auml;lt f&uuml;r
           dieses Beispiel die folgenden Zeilen:</para>
 
         <programlisting><![ CDATA [<!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">]]></programlisting>
 
         <para>Im zweiten Schritt f&uuml;gt man in beide B&uuml;cher
           eine Parameterentit&auml;t ein, die den Inhalt von
           <filename>kapitel.ent</filename> referenziert, und l&auml;dt
           &uuml;ber diese dann die Deklarationen. Anschlie&szlig;end
           k&ouml;nnen die so geladenen Entit&auml;ten wie gewohnt
           genutzt werden.</para>
 
 	<programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!-- Definieren einer Parameterentit&auml;t um die Allgemeinen Entit&auml;ten f&uuml;r -->
 <!-- die Kapitel laden zu k&ouml;nnen                                        -->
 <!ENTITY % kapitel SYSTEM "kapitel.ent">
 
 <!-- Nun wird der Inhalt der referenzierten Datei geladen -->
 %kapitel;
 ]>
 
 <html>
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
         <sect3>
           <title>Binden Sie Dateien &uuml;ber Allgemeine Entit&auml;ten ein</title>
 
           <procedure>
             <step>
               <para>Legen Sie drei Dateien (<filename>absatz1.sgml</filename>,
                 <filename>absatz2.sgml</filename> und <filename>absatz3.sgml</filename>)
                 mit jeweils einer Zeile wie
 
                 <!--     <para>Create three files, <filename>para1.sgml</filename>,
                 <filename>para2.sgml</filename>, and
                 <filename>para3.sgml</filename>.</para>-->
 
                 <!--<para>Put content similar to the following in each file;</para>-->
 
                 <programlisting><![ CDATA [<p>Erster Absatz.</p>]]></programlisting>
                 an.</para>
 	  </step>
 
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass sie wie folgt aussieht:</para>
 
               <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
 	  <step>
 	    <para>Erzeugen Sie nun die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
 	</procedure>
       </sect3>
 
       <sect3>
 	<title>Binden Sie Dateien mit Parameterentit&auml;ten ein</title>
 
 	<note>
 	  <para>Hierf&uuml;r m&uuml;ssen Sie die vorherige Finger&uuml;bung gemacht haben.</para>
 	</note>
 
 	<procedure>
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass es wie folgt aussieht:</para>
 
 	    <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % entitaeten SYSTEM "entitaeten.sgml"> %entitaeten;
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
           <step>
             <para>Legen Sie eine weitere Datei <filename>entitaeten.sgml</filename> an,
                 die folgenden Inhalt hat:</para>
 
             <programlisting><![ CDATA [<!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">]]></programlisting>
           </step>
 
           <step>
             <para>Erzeugen Sie die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
         </procedure>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-marked-sections">
     <title>Markierte Bereiche</title>
 
     <para>SGML erlaubt es, dass bestimmte Dokumentabschnitte
       w&auml;hrend der Verarbeitung besonders behandelt werden sollen.
       Diese Abschnitte werden als <quote>markierte Bereiche</quote>
       <footnote><para>auf Englisch <foreignphrase>marked
             sections</foreignphrase>
         </para></footnote>
         bezeichnet.</para>
 
     <example>
       <title>Aufbau eines markierten Bereiches</title>
 
       <programlisting>&lt;![ <replaceable>SCHL&Uuml;SSELWORT</replaceable> [
   Inhalt des markierten Bereiches
 ]]&gt;</programlisting>
     </example>
 
     <para>Da es sich bei markierten Bereichen um SGML-Konstrukte
       handelt, werden sie mit <literal>&lt;!</literal> eingeleitet.
       Der eigentliche Anfang des markierten Bereiches wird von der
       folgenden eckigen Klammer bestimmt. Das darauf folgende
       <replaceable>SCHL&Uuml;SSELWORT</replaceable> legt fest, wie der
       <quote>markierte Inhalt</quote> durch einen SGML-Prozessor
       w&auml;hrend der Verarbeitung behandelt werden soll. Der
       <quote>markierte</quote> Inhalt selbst beginnt erst nach der
       zweiten eckigen Klammer und erstreckt sich bis zu den zwei
       schlie&szlig;enden eckigen Klammern am Ende des Bereiches. Mit
       Hilfe des <literal>&gt;</literal> Zeichens wird der mit
       <literal>&lt;!</literal> begonnene SGML-Kontext wieder
       verlassen.</para>
 
     <sect2>
       <title>Schl&uuml;sselworte f&uuml;r markierte Bereiche</title>
 
       <sect3>
         <title><literal>CDATA</literal> und <literal>RCDATA</literal></title>
 
         <para>Die Schl&uuml;sselworte <literal>CDATA</literal> und
           <literal>RCDATA</literal> bestimmen das
           <emphasis>Inhaltsmodell</emphasis> f&uuml;r markierte
           Bereiche. Dadurch ist es m&ouml;glich, vom Standardmodell
           abzuweichen.</para>
 
         <para>Ein SGML-Prozessor muss w&auml;hrend der
           Verarbeitung eines Dokuments zu jedem Zeitpunkt wissen,
           welches <emphasis>Inhaltsmodell</emphasis> gerade anzuwenden
           ist.</para>
 
         <para>Was ist ein Inhaltsmodell? Kurz gesagt beschreibt das
           Inhaltsmodell, welche Art von Inhalt der Parser zu erwarten
           und wie er damit umzugehen hat.</para>
 
         <para>Bei <literal>CDATA</literal> und
           <literal>RCDATA</literal> handelt es sich wahrscheinlich um
           die n&uuml;tzlichsten Inhaltsmodelle. <!--? Die richtige
           Uebersetzung ist Buchstabendaten. Oliver Fischer -->
           <literal>CDATA</literal> steht f&uuml;r
           Zeichendaten<footnote>
             <para>auf Englisch <foreignphrase>character
                 data</foreignphrase></para></footnote>. Trifft ein
           Parser auf dieses Inhaltsmodell, wird er annehmen, dass
           sich im zugeh&ouml;rigen Dokumentenbereich nur
           <quote>gew&ouml;hnliche</quote> Zeichen befinden. Das
-          bedeutet, dass &lt; und &amp; ihre besondere Bedeutung
+          bedeutet, dass <literal>&lt;</literal> und
+          <literal>&amp;</literal> ihre besondere Bedeutung
           verlieren und als einfache Zeichen behandelt werden.</para>
 
         <para><literal>RCDATA</literal> steht f&uuml;r
           Entit&auml;tenreferenzen und Zeichendaten<footnote><para>auf
               Englisch
               <foreignphrase>Entity references and character
                 data</foreignphrase></para></footnote>. F&uuml;r einen
           Bereich mit diesem Inhaltsmodell, wird ein Parser davon
           ausgehen, dass er sowohl Zeichen als auch
-          Enit&auml;tenreferenzen finden kann. &lt; verliert hier zwar
-          auch seine besondere Bedeutung, doch &amp; wird weiterhin
-          als Anfang einer Entit&auml;t interpretiert.</para>
+          Enit&auml;tenreferenzen finden kann. <literal>&lt;</literal>
+          verliert hier zwar auch seine besondere Bedeutung, doch
+          <literal>&amp;</literal> wird weiterhin als Anfang einer
+          Entit&auml;t interpretiert.</para>
 
         <para>N&uuml;tzlich ist das <literal>CDATA</literal>-Modell
           vor allem dann, wenn es darum geht Texte eins-zu-eins zu
-          &uuml;bernehmen, in denen &lt; und &amp; geh&auml;uft
+          &uuml;bernehmen, in denen <literal>&lt;</literal> und
+          <literal>&amp;</literal> geh&auml;uft
           auftreten. Zwar kann man solche Texte &uuml;berarbeiten und
-          jedes &lt; durch ein &amp;lt; und jedes  &amp; durch ein
-          &amp;amp; ersetzen, doch es wird in den meisten F&auml;llen
+          jedes <literal>&lt;</literal> durch ein
+          <literal>&amp;lt;</literal> und jedes
+          <literal>&amp;</literal> durch ein <literal>&amp;amp;</literal>
+          ersetzen, doch es wird in den meisten F&auml;llen
           einfacher sein, f&uuml;r den betreffenden Text
           <literal>CDATA</literal> als Inhaltsmodell festzulegen. Ein
-          SGML-Parser wird dann, sobald er auf &lt; und &amp; trifft,
+          SGML-Parser wird dann, sobald er auf
+          <literal>&lt;</literal> oder <literal>&amp;</literal> trifft,
           diese als  Zeichen in einem Text betrachten.</para>
 
         <note>
           <para>Bei der Verwendung von <literal>CDATA</literal> und
             <literal>RCDATA</literal> als Inhaltsmodell f&uuml;r
             SGML-Beispiele, wie sie in diesem Dokument enthalten sind,
             muss bedacht werden, dass der Inhalt eines
             <literal>CDATA</literal>-Bereiches nicht validiert wird.
             dass das SGML in diesen Bereichen g&uuml;ltig ist,
             muss auf andere Weise sichergestellt werden. Denkbar ist
             beispielsweise, es in einem separaten Dokument zu
             erstellen, dort zu pr&uuml;fen und erst dann in das
             eigentliche Dokument einzuf&uuml;gen.</para>
         </note>
           <!-- The nesting of CDATA within the next example is disgusting -->
 
         <example>
           <title>CDATA als Inhaltsmodell f&uuml;r markierte Bereiche</title>
 
           <programlisting>&lt;para>Das ist ein Beispiel, wie man einen Text,
-  der viele &amp;lt; und &amp;amp; Entit&auml;ten enth&auml;lt, in ein
-  Dokument einbinden kann.
+  der viele <literal>&amp;lt;</literal>- und <literal>&amp;amp;</literal>-
+  Entit&auml;ten enth&auml;lt, in ein Dokument einbinden kann.
   Das Beispiel selbst, das sich innerhalb des markierten Bereiches befindet,
   ist ein HTML-Fragment. Der diesen Text umschlie&szlig;ende Tag, beginnend mit
   mit <sgmltag>para</sgmltag> und endend mit <sgmltag>/para</sgmltag>, stammt aus der DocBook DTD.&lt;/para>
 
 &lt;programlisting>
   &lt;![ RCDATA [  <![ CDATA [
     <p>Dieses Beispiel demonstriert die Verwendung von HTML-Elementen.
       Da spitze Klammern so oft vorkommen, ist es einfacher, das
       gesamte Beispiel als CDATA Abschnitt auszuweisen, als die
       entsprechenden Entit&auml;ten zu nutzen.</p>
 
     <ul>
       <li>Das ist ein Listenelement.</li>
       <li>Das ist ein zweites Listenelement.</li>
       <li>Das ist ein drittes Listenelement.</li>
     </ul>
 
     <p>Und das hier, das ist das Ende des Beispiels.</p>]]>
   ]]&gt;
 &lt;/programlisting></programlisting>
 
           <para>Liest  man die Quellen dieser Fibel, wird man
             feststellen, dass diese Technik durchg&auml;ngig
             angewandt wurde.</para>
 
         </example>
       </sect3>
 
       <sect3>
 	<title><literal>INCLUDE</literal> und
 	  <literal>IGNORE</literal></title>
 
         <para>Das Schl&uuml;sselwort <literal>INCLUDE</literal> legt
           fest, dass der Inhalt des betreffenden Abschnittes
           mitverarbeitet wird. Demgegen&uuml;ber bestimmt
           <literal>IGNORE</literal>, dass er ignoriert wird,
           dass hei&szlig;t, dass er bei der Verarbeitung
           &uuml;bergangen wird und in der Ausgabe nicht enthalten
           ist.</para>
 
 	<example>
 	  <title>Anwendung von <literal>INCLUDE</literal> und
             <literal>IGNORE</literal> in markierten
             Abschnitten</title>
 
 	  <programlisting>&lt;![ INCLUDE [
   Dieser Text wird verarbeitet und eingebunden.
 ]]&gt;
 
 &lt;![ IGNORE [
   Dieser Text wird weder verarbeitet noch eingebunden.
 ]]&gt;</programlisting>
           </example>
 
         <para>F&uuml;r sich alleine ist <literal>IGNORE</literal> als
           Anweisung nicht besonders n&uuml;tzlich, da ein Bereich, der
           von der Verarbeitung ausgenommen sein soll, auch
           auskommentiert werden kann.</para>
 
         <para>Kombiniert man <literal>IGNORE</literal> hingegen mit
           <link
             linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>,
           steht so ein  Weg zur Verf&uuml;gung, um dessen Anwendung
           besser  steuern zu k&ouml;nnen. Zwar k&ouml;nnen
           Parameterentit&auml;ten nur in einem SGML-Kontext einsetzt
           werden, da aber markierte Bereiche ebenfalls SGML-Konstrukte
           sind, ist diese Einschr&auml;nkung irrelevant.</para>
 
         <para>Soll beispielsweise ein und dasselbe Dokument in zwei
           unterschiedlichen Varianten produziert werden, einer
           gedruckten und einer digitalen, und soll nur die digitale
           zus&auml;tzliche Informationen enthalten, kann dies mit
           einem Trick erreicht werden.</para>
 
         <para>Man definiert eine Parameterentit&auml;t, der man als
           Wert die Zeichenkette <literal>INCLUDE</literal> zuweist und
           deklariert den betreffenden Bereich, der nur in der
           digitalen Variante erscheinen soll, als markierten Abschnitt
           und setzt als Schl&uuml;sselwort die zuvor definierte
           Parameterentit&auml;t ein.</para>
 
         <para>Soll anstelle der digitalen die gedruckte Variante
           produziert werden, muss lediglich der Entit&auml;t
           <literal>IGNORE</literal> als Wert zugewiesen und das
           Ursprungsdokument erneut durch den SGML-Prozessor geschickt
           werden.</para>
 
         <example>
           <title>Kontrolle von markierten Bereichen &uuml;ber
             Parameterentit&auml;ten</title>
 
           <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % digitale.kopie "INCLUDE">
 ]]&gt;
 
 ...
 
 &lt;![ %digitale.kopie [
   Dieser Satz sollte nur in der digitalen Version enthalten sein.
 ]]&gt;</programlisting>
 
           <para>Bei der Produktion der gedruckten Variante muss
             der Wert der Entit&auml;t ge&auml;ndert werden.</para>
 
 	  <programlisting>&lt;!ENTITY % digitale.kopie "IGNORE"></programlisting>
 
           <para>Bei der Verarbeitung wird als Schl&uuml;sselwort in
             beiden F&auml;llen der von
             <literal>%digitale.kopie</literal> repr&auml;sentierte
             Wert verwendet. Im ersten Fall wird der Inhalt des
             markierten Bereichs mitverarbeitet, im zweiten Fall
             nicht.</para>
 
 	</example>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bung&hellip;</title>
 
       <procedure>
 	<step>
           <para>Legen Sie eine neue Datei
             <filename>abschnitt.sgml</filename> an, die folgenden
             Inhalt hat:</para>
 
 	  <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % text.ausgabe "INCLUDE">
 ]&gt;
 
 &lt;html>
   &lt;head>
     &lt;title>Ein Beispiel mit markierten Abschnitten&lt;/title>
   &lt;/head>
 
   &lt;body>
     &lt;p>Dieser Absatz &lt;![ CDATA [beinhaltet viele &lt;
       Zeichen (&lt; &lt; &lt; &lt; &lt;). Weshalb es einfacher ist,
       ihn als CDATA Bereich auszuweisen. ]&gt;&lt;/p>
 
     &lt;![ IGNORE [
     &lt;p>Dieser Absatz wird NICHT in der Ausgabe enthalten sein.&lt;/p>
     ]]&gt;
 
     &lt;![ <![ CDATA [%text.ausgabe]]> [
      &lt;p>Dieser Absatz wird in Abh&auml;ngigkeit von <literal>%text.ausgabe</literal>
        mitausgegeben.&lt;/p>
     ]]&gt;
   &lt;/body>
 &lt;/html></programlisting>
         </step>
 
         <step>
           <para>Normalisieren Sie den Inhalt dieser Datei mit Hilfe
             von <command>sgmlnorm</command> und sehen Sie sich das
             Ergebnis an.  Achten Sie dabei darauf, welche Abs&auml;tze
             enthalten beziehungsweise nicht enthalten sind und was aus
             den <literal>CDATA</literal>-Bereichen geworden ist.</para>
 	</step>
 
         <step>
           <para>&Auml;ndern Sie die Definition von
             <literal>text.ausgabe</literal> so, dass es den
             Wert <literal>IGNORE</literal> zugewiesen bekommt.
             Verarbeiten Sie dann die Datei erneut mit
             <command>sgmlnorm</command> und vergleichen die Ausgabe mit
             der vom ersten <command>sgmlnorm</command> Lauf.</para>
 
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-conclusion">
     <title>Schlu&szlig;bemerkung</title>
 
     <para>Aus Platzgr&uuml;nden, und um der Verst&auml;ndlichkeit
       Willen, wurden viele Gesichtspunkte nicht in aller Tiefe
       beziehungsweise gar nicht besprochen. Trotzdem sollte in den
       bisherigen Kapiteln gen&uuml;gend Wissen &uuml;ber SGML
       vermittelt worden sein, um den Aufbau der Dokumentation des FDPs
       zu verstehen.</para>
 
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/fdp-primer/translations/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/translations/chapter.sgml
index 7d3360d89c..fefeea3caa 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/translations/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/translations/chapter.sgml
@@ -1,516 +1,516 @@
 <!-- Copyright (c) 1999 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/translations/chapter.sgml,v 1.6 2004/10/31 11:40:16 jkois Exp $
-     basiert auf: 1.26
+     $FreeBSDde: de-docproj/books/fdp-primer/translations/chapter.sgml,v 1.7 2005/09/12 18:24:29 jkois Exp $
+     basiert auf: 1.29
 -->
 
 <chapter id="translations">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Johann</firstname>
 	<surname>Kois</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>&Uuml;bersetzungen</title>
 
   <para>Dieses Kapitel enth&auml;lt die FAQ f&uuml;r die &Uuml;bersetzung
     der FreeBSD Dokumentation (FAQ, Handbuch, Artikel, Manualpages und
     sonstige Dokumente) in andere Sprachen.</para>
 
   <para>Es beruht <emphasis>sehr</emphasis> stark auf den
     &Uuml;bersetzungs-FAQ des FreeBSD German Documentation Projects, die
     urspr&uuml;nglich von Frank Gr&uuml;nder
     <email>elwood@mc5sys.in-berlin.de</email> geschrieben und danach von
     Bernd Warken <email>bwarken@mayn.de</email> ins Englische
     &uuml;bersetzt wurden.</para>
 
   <para>Diese FAQ wird vom &a.doceng; gepflegt.</para>
 
   <qandaset>
     <qandaentry>
       <question>
 	<para>Warum eine FAQ?</para>
       </question>
 
       <answer>
 	<para>Es melden sich immer mehr Leute auf der Mailingliste
 	  freebsd-doc, die Teile der FreeBSD Dokumentation in andere
 	  Sprachen &uuml;bersetzen wollen.  Diese FAQ soll die
 	  am h&auml;ufigsten gestellten Fragen beantworten, damit
 	  m&ouml;glichst rasch mit der &Uuml;bersetzung begonnen
 	  werden kann.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Was bedeuten die Abk&uuml;rzungen <phrase>i18n</phrase>
 	  und <phrase>l10n</phrase>?</para>
       </question>
 
       <answer>
 	<para><phrase>i18n</phrase> steht f&uuml;r
 	  <foreignphrase>internationalization</foreignphrase>
 	  (Internationalisierung), <phrase>l10n</phrase> f&uuml;r
 	  <foreignphrase>localization</foreignphrase> (Lokalisierung).
 	  Es handelt sich dabei um besser handhabbare Abk&uuml;rzungen
 	  dieser Begriffe.</para>
 
 	<para><phrase>i18n</phrase> kann als <quote>i</quote>, gefolgt
 	  von 18 Buchstaben, gefolgt von einem <quote>n</quote>, gelesen
 	  werden.  Analog steht <phrase>l10n</phrase> f&uuml;r
 	  <quote>l</quote>, gefolgt von 10 Buchstaben, gefolgt von einem
 	  <quote>n</quote>.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Gibt es eigene Mailinglisten f&uuml;r &Uuml;bersetzer?</para>
       </question>
 
       <answer>
 	<para>Ja.  Die verschiedenen &Uuml;bersetzergruppen haben jeweils
 	  eigene Mailinglisten.  Genauere Informationen finden Sie in der
 	  <ulink url="http://www.freebsd.org/docproj/translations.html">
 	  Liste der &Uuml;bersetzungsprojekte</ulink>.  Diese Liste
 	  enth&auml;lt die Mailinglisten und Internetseiten, die von den
 	  einzelnen &Uuml;bersetzungsprojekten betrieben werden.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Werden noch &Uuml;bersetzer ben&ouml;tigt?</para>
       </question>
 
       <answer>
 	<para>Ja.  Je mehr Leute an der &Uuml;bersetzung arbeiten, desto
 	  schneller wird diese fertig, und umso schneller sind
 	  &Auml;nderungen im englischen Original auch in den
 	  &uuml;bersetzten Dokumenten vorhanden.</para>
 
 	<para>Sie m&uuml;sssen kein professioneller Dolmetscher sein, um
 	  dabei zu helfen.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Welche Sprachen muss ich daf&uuml;r kennen/k&ouml;nnen?</para>
       </question>
 
       <answer>
 	<para>Idealerweise haben Sie gute Kenntnisse in geschriebenem
 	  Englisch, au&szlig;erdem sollten Sie nat&uuml;rlich fit in
 	  der Sprache sein, in die Sie &uuml;bersetzen wollen.</para>
 
 	<para>Englisch ist allerdings nicht unbedingt n&ouml;tig.  Sie
 	  k&ouml;nnten beispielsweise auch die FAQ vom Spanischen ins
 	  Ungarische &uuml;bersetzen.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Welche Software wird ben&ouml;tigt?</para>
       </question>
 
       <answer>
 	<para>Es ist sehr empfehlenswert, eine lokale Kopie des FreeBSD
 	  CVS-Repository (als Minimum den Dokumentationsteil) anzulegen,
 	  entweder mit <application>CTM</application> oder mit
 	  <application>CVSup</application>.  Das Kapitel <quote>Das
 	  Neueste und Beste</quote> des Handbuchs beschreibt die
 	  Nutzung dieser Programme.</para>
 
 	<para>Sie sollten au&szlig;erdem mit
 	  <application>CVS</application> vertraut sein.  Damit ist es
 	  m&ouml;glich, festzustellen, was sich zwischen einzelnen
 	  Versionen eines Dokuments ge&auml;ndert hat.</para>
 
 	<para>[XXX Aufgabe -- Ein Tutorial schreiben, das die Verwendung
 	  von CVSup beschreibt, um die Dokumentation herunterzuladen,
 	  auszuchecken und festzustellen, was sich zwischen zwei
 	  Versionen ge&auml;ndert hat.]</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Wie finde ich heraus, ob noch jemand Teile der
 	  Dokumentation in die gleiche Sprache &uuml;bersetzt?</para>
       </question>
 
       <answer>
 	<para>Die <ulink
 	  url="http://www.FreeBSD.org/docproj/translations.html">
 	  &Uuml;bersetzungsseite </ulink> des Documentation Projects
 	  listet alle &Uuml;bersetzungs-Teams auf, die derzeit aktiv
 	  sind.  Arbeitet bereits jemand an der &Uuml;bersetzung in
 	  Ihre Sprache, so kontaktieren Sie dieses Team, damit
 	  Dokumente nicht unn&ouml;tigerweise mehrfach &uuml;bersetzt
 	  werden.</para>
 
 	<para>Wenn Ihre Sprache nicht aufgef&uuml;hrt ist, senden Sie
 	  bitte eine E-Mail an das &a.doc;.  Vielleicht denkt ja jemand
 	  &uuml;ber eine &Uuml;bersetzung nach, hat sich aber noch nicht
 	  daf&uuml;r entschieden.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Niemand &uuml;bersetzt in meine Sprache.  Was soll ich
 	  machen?</para>
       </question>
 
       <answer>
 	<para>Gratulation, Sie haben gerade das <quote>FreeBSD
 	  <replaceable>Ihre-Sprache</replaceable> Documentation
 	  Translation Project</quote> gestartet.  Willkommen.</para>
 
 	<para>Entscheiden Sie zuerst, ob Sie die daf&uuml;r n&ouml;tige
 	  Zeit zur Verf&uuml;gung haben.  Da Sie als Einziger an der
 	  &Uuml;bersetzung in Ihre Sprache arbeiten, sind Sie daf&uuml;r
 	  verantwortlich, Ihre Arbeit zu ver&ouml;ffentlichen und die
 	  Arbeit von Freiwilligen, die Ihnen dabei helfen wollen, zu
 	  koordinieren.</para>
 
 	<para>Senden Sie eine E-Mail an die Mailingliste des
 	  Documentation Projects, in der Sie bekanntgeben, dass Sie an
 	  der &Uuml;bersetzung der Dokumentation arbeiten, damit die
 	  Internetseiten aktualisiert werden k&ouml;nnen.</para>
 
 	<para>Gibt es in Ihrem Land einen FreeBSD-Spiegelserver, so
 	  sollten Sie den daf&uuml;r Zust&auml;ndigen kontaktieren und
 	  nachfragen, ob er Ihnen Speicherplatz oder E-Mailadressen
 	  f&uuml;r Ihr Projekt zur Verf&uuml;gung stellen w&uuml;rde.</para>
 
 	<para>Danach w&auml;hlen Sie ein Dokument aus und beginnen
 	  mit der &Uuml;bersetzung.  Am besten beginnen Sie mit kleineren
 	  Dateien, beispielsweise den FAQ oder einem der Artikel.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Ich habe ein Dokument &uuml;bersetzt.  Wo soll ich es
 	  hinschicken?</para>
       </question>
 
       <answer>
 	<para>Das kommt darauf an.  Wenn Sie bereits in einem
 	  &Uuml;bersetzer-Team arbeiten (etwa dem japanischen oder dem
 	  deutschen Team), dann sollten Sie deren Richtlinien zum Umgang
 	  mit neuer Dokumentation folgen, die auf deren Internetseiten
 	  beschrieben werden.</para>
 
 	<para>Wenn Sie die einzige Person sind, die an der
 	  &Uuml;bersetzung in eine Sprache arbeitet, oder wenn Sie
 	  f&uuml;r ein &Uuml;bersetzungsprojekt verantwortlich sind,
 	  und Ihre Aktualisierungen an das FreeBSD Project
 	  &uuml;bermitteln wollen, sollten Sie Ihre &Uuml;bersetzungen
 	  dorthin senden (lesen Sie dazu auch die n&auml;chste
 	  Frage).</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Ich arbeite als einziger an der &Uuml;bersetzung in diese
 	  Sprache, wie versende ich meine &Uuml;bersetzungen?</para>
 
 	<para>oder</para>
 
 	<para>Wir sind ein &Uuml;bersetzer-Team, und wollen Dokumente
 	  versenden, die unsere Mitglieder &uuml;bersetzt haben?</para>
       </question>
 
       <answer>
 	<para>Stellen Sie zuerst sicher, dass Ihre &Uuml;bersetzungen
 	  korrekt organisiert sind.  Sie sollte sich also im
 	  existierenden Dokumentationsbaum befinden, und ohne Fehler
 	  bauen lassen.</para>
 
 	<para>Zurzeit wird die FreeBSD Dokumentation unterhalb des
 	  Verzeichnisses <filename>doc/</filename> gespeichert.  Die
 	  direkten Unterverzeichnisse werden entsprechend der
 	  Sprachkodierung benannt, in der sie geschrieben sind.  Diese
 	  Kodierung nach ISO639 finden Sie auf einem FreeBSD-System
 	  unter <filename>/usr/share/misc/iso639</filename>,
 	  vorausgesetzt, das System wurde nach dem 20. Januar 1999
 	  gebaut.</para>
 
 	<para>Wenn in Ihrer Sprache mehrere Kodierungen (wie dies etwa
 	  f&uuml;r Chinesisch der Fall ist) vorhanden sind, existiert
 	  f&uuml;r jede Kodierung ein eigenes Unterverzeichnis.</para>
 
 	<para>Zuletzt existieren auch noch Verzeichnisse f&uuml;r die
 	  einzelnen Dokumente.</para>
 
 	<para>Die Verzeichnishierarchie f&uuml;r eine hypothetische
 	  schwedische &Uuml;bersetzung k&ouml;nnte etwa so
 	  aussehen:</para>
 
 	<programlisting>doc/
     sv_SE.ISO8859-1/
                      Makefile
                      books/
                            faq/
                                Makefile
                                book.sgml</programlisting>
 
 	<para>Bei <literal>sv_SE.ISO8859-1</literal> handelt es sich um
 	  den Namen der &Uuml;bersetzung in der
 	  <filename><replaceable>lang</replaceable>.<replaceable>encoding</replaceable></filename>
 	  Form.  Beachten Sie auch, dass zum Bauen der Dokumentation
 	  zwei Makefiles notwendig sind.</para>
 
 	<para>Komprimieren Sie Ihre &Uuml;bersetzungen mit &man.tar.1;
 	  und &man.gzip.1; und senden Sie sie an das FreeBSD
 	  Project.</para>
 
 	<screen>&prompt.user; <userinput>cd doc</userinput>
 &prompt.user; <userinput>tar cf swedish-docs.tar sv</userinput>
 &prompt.user; <userinput>gzip -9 swedish-docs.tar</userinput></screen>
 
 	<para>Legen Sie das Archiv <filename>swedish-docs.tar.gz</filename>
 	  irgendwo ab.  Wenn Sie keinen eigenen Webspace haben (etwa weil
 	  Ihr Internetprovider Ihnen keinen zur Verf&uuml;gung stellt),
 	  k&ouml;nnen Sie auch eine E-Mail an das &a.doceng; schicken, um
 	  abzukl&auml;ren, ob Sie die Datei auch als E-Mail schicken
 	  k&ouml;nnen.</para>
 
 	<para>In beiden F&auml;llen sollten Sie mit &man.send-pr.1;
 	  einen Bericht &uuml;ber den Versand der Dokumentation
 	  erstellen.  Es ist sehr hilfreich, wenn Sie Ihre
 	  &Uuml;bersetzung vorher korrekturlesen lassen und
 	  &uuml;berpr&uuml;fen, da es unwahrscheinlich ist, dass
 	  der Committer Ihre Sprache sehr gut beherrscht.</para>
 
 	<para>Danach wird jemand (meistens der Documentation Project
 	  Manager, derzeit ist dies das &a.doceng;) &uuml;berpr&uuml;fen,
 	  ob sich Ihre &Uuml;bersetzungen problemlos bauen lassen.  Dabei
 	  wird besonders auf folgende Punkte geachtet:</para>
 
 	<orderedlist>
 	  <listitem>
 	    <para>Verwenden alle Dateien RCS-Strings (wie "ID")?</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Arbeitet <command>make all</command> im Verzeichnis
 	      <filename>sv_SE.ISO8859-1</filename> korrekt?</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Funktioniert <command>make install</command> ohne
 	      Probleme?</para>
 	  </listitem>
         </orderedlist>
 
 	<para>Gibt es dabei Probleme, so wird die Person, die Ihren
 	  Beitrag durchsieht, sich wieder an Sie wenden, damit Sie
 	  das Problem beheben.</para>
 
 	<para>Treten keine Probleme auf, wird Ihre &Uuml;bersetzung
 	  so rasch als m&ouml;glich committed.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Kann ich landes- oder sprachspezifische Informationen
 	  in meine &Uuml;bersetzung aufnehmen?</para>
       </question>
 
       <answer>
 	<para>Wir bitten Sie, dies nicht zu tun.</para>
 
 	<para>Nehmen wir an, dass Sie das Handbuch ins Koreanische
 	  &uuml;bersetzen und einen Abschnitt mit
 	  H&auml;ndlerinformationen in das Handbuch aufnehmen
 	  wollen.</para>
 
 	<para>Es gibt keinen Grund, warum diese Information nicht auch
 	  in der englischen (oder der deutschen, oder der spanischen,
 	  oder der japanischen oder der &hellip;) Version vorhanden sein
 	  sollte.  Es ist etwa denkbar, dass sich jemand mit englischer
 	  Muttersprache w&auml;hrend eines Aufenthalts in Korea eine
 	  FreeBSD-Kopie kaufen m&ouml;chte.  Au&szlig;erdem wird dadurch
 	  die weltweite Pr&auml;senz von FreeBSD verdeutlicht, was
 	  nat&uuml;rlich ebenfalls von Vorteil ist.</para>
 
 	<para>Wenn Sie also l&auml;nderspezifische Informationen
 	  erg&auml;nzen wollen, sollten Sie dies zuerst in der englischen
 	  Version (mittels &man.send-pr.1;) tun, und die &Auml;nderung
 	  anschlie&szlig;end in Ihre Sprache &uuml;bersetzen.</para>
 
 	<para>Vielen Dank.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Wie lassen sich sprachspezifische Zeichen darstellen?</para>
       </question>
 
       <answer>
 	<para>Nicht-ASCII-Zeichen innerhalb der Dokumentation werden
 	  durch SGML-Entities dargestellt.</para>
 
 	<para>Diese bestehen aus:  Kaufm&auml;nnischem Und (&amp;),
 	  den Namen der Entity, und einem Strichpunkt (;).</para>
 
 	<para>Die Namen der Entities sind in ISO8879 definiert, die als
 	  Port <filename role="package">textproc/iso8879</filename>
 	  installiert werden kann.</para>
 
 	<para>Dazu einige Beispiele:</para>
 
 	<segmentedlist>
 	  <segtitle>Entity</segtitle>
 
 	  <segtitle>Darstellung</segtitle>
 
 	  <segtitle>Beschreibung</segtitle>
 
 	  <seglistitem>
 	    <seg>&amp;eacute;</seg>
 	    <seg>&eacute;</seg>
 	    <seg>Kleines <quote>e</quote> mit (akutem) Akzent</seg>
 	  </seglistitem>
 
 	  <seglistitem>
 	    <seg>&amp;Eacute;</seg>
 	    <seg>&Eacute;</seg>
 	    <seg>Gro&szlig;es <quote>E</quote> mit (akutem) Akzent</seg>
 	  </seglistitem>
 
 	  <seglistitem>
 	    <seg>&amp;uuml;</seg>
 	    <seg>&uuml;</seg>
 	    <seg>Kleines Umlaut-<quote>u</quote></seg>
 	  </seglistitem>
 	</segmentedlist>
 
 	<para>Nachdem Sie den iso8879-Port installiert haben, ist die
 	  vollst&auml;ndige Liste unter
 	  <filename>/usr/local/share/sgml/iso8879</filename>
 	  vorhanden.</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Wie spricht man den Leser an?</para>
       </question>
 
       <answer>
 	<para>In englischen Dokumenten wird der Leser mit
 	  <quote>you</quote> angesprochen, es wird nicht zwischen
 	  formeller/informeller Anrede unterschieden, wie dies in
 	  manchen anderen Sprachen der Fall ist.</para>
 
 	<para>Wenn Sie in eine Sprache &uuml;bersetzen, die diese
 	  Unterscheidung trifft, verwenden Sie die Form, die auch in
 	  den anderen technischen Dokumentationen dieser Sprache
 	  verwendet wird.  F&uuml;r deutsche Versionen ist dies die
 	  dritte Person Plural (<quote>Sie</quote>).</para>
       </answer>
     </qandaentry>
 
     <qandaentry>
       <question>
 	<para>Muss ich zus&auml;tzliche Informationen in meine
 	  &Uuml;bersetzungen einbauen?</para>
       </question>
 
       <answer>
 	<para>Ja.</para>
 
 	<para>Der Header der englischen Version jedes Textes sieht in
 	  etwa so aus:</para>
 
 	<programlisting>&lt;!--
      The FreeBSD Documentation Project
 
      &dollar;FreeBSD: doc/en_US.ISO8859-1/books/fdp-primer/translations/chapter.sgml,v 1.5 2000/07/07 18:38:38 dannyboy Exp &dollar;
 --&gt;</programlisting>
 
 	<para>Das exakte Aussehen kann unterschiedlich sein,  die Zeile
 	  mit &dollar;FreeBSD&dollar; sowie der Ausdruck <literal>The
 	  FreeBSD Documentation Project</literal> sind allerdings immer
 	  enthalten.  Beachten Sie, dass die Zeile mit &dollar;FreeBSD
 	  von CVS automatisch expandiert wird, daher sollte an dieser
 	  Stelle in Ihren neuen Dokumenten nur
 	  <literal>&dollar;FreeBSD&dollar;</literal> stehen.</para>
 
 	<para>Ihre &uuml;bersetzten Dokumente sollten eine eigene
 	  &dollar;FreeBSD&dollar;-Zeile enthalten.  Zus&auml;tzlich
 	  sollten Sie die Zeile mit <literal>The FreeBSD Documentation
 	  Project</literal> in <literal>The FreeBSD
 	  <replaceable>Ihre-Sprache</replaceable> Documentation
 	  Project</literal> &auml;ndern.</para>
 
 	<para>Au&szlig;erdem sollten Sie eine weitere Zeile
 	  einf&uuml;gen, die festlegt, auf welcher Version des englischen
 	  Originals Ihre &Uuml;bersetzung basiert.</para>
 
 	<para>Die spanische Version dieser Datei k&ouml;nnte etwa so
 	  beginnen:</para>
 
 	<programlisting>&lt;!--
      The FreeBSD Spanish Documentation Project
 
      &dollar;FreeBSD: doc/es_ES.ISO8859-1/books/fdp-primer/translations/chapter.sgml,v 1.3 1999/06/24 19:12:32 jesusr Exp &dollar;
      Original revision: 1.11
 --&gt;</programlisting>
       </answer>
     </qandaentry>
   </qandaset>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/fdp-primer/writing-style/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/writing-style/chapter.sgml
index e9f5b6a7e1..a5c2ed2803 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/writing-style/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/writing-style/chapter.sgml
@@ -1,535 +1,535 @@
 <!-- Copyright (c) 1998 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/writing-style/chapter.sgml,v 1.7 2005/08/15 13:03:20 jkois Exp $
-     basiert auf:  1.47
+     $FreeBSDde: de-docproj/books/fdp-primer/writing-style/chapter.sgml,v 1.8 2005/09/12 18:28:54 jkois Exp $
+     basiert auf:  1.48
 -->
 
 <chapter id="writing-style">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Johann</firstname>
 	<surname>Kois</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Der Schreibstil</title>
 
   <para>Damit von verschiedenen Autoren geschriebene Dokumente
     zueinander konsistent bleiben, gibt es einige Richtlinien, denen
     Autoren bei der Erstellung ihrer Dokumente folgen m&uuml;ssen.</para>
 
   <variablelist>
     <varlistentry>
       <term>Verwendung von amerikanischem Englisch</term>
 
       <listitem>
 	<para>Es gibt mehrere englische Varianten und damit verbunden
 	  verschiedene Schreibweisen f&uuml;r das gleiche Wort.  Wo dies
 	  der Fall ist, ist die amerikanische Schreibweise zu verwenden.
 	  Man schreibt daher <quote>color</quote> statt
 	  <quote>colour</quote>, <quote>rationalize</quote> statt
 	  <quote>rationalise</quote>, und so weiter.</para>
 
 	<note>
 	  <para>Die Verwendung von Britischem Englisch ist akzeptabel,
 	    wenn es sich einen neuen Beitrag handelt, solange die
 	    gesamte Schreibweise eines Dokuments einheitlich bleibt.
 	    Alle anderen Dokumente wie B&uuml;cher, Internetseiten,
 	    Manualpages und andere m&uuml;ssen allerdings
 	    Amerikanisches Englisch verwenden.</para>
 	</note>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term>Vermeiden von Zusammenziehungen</term>
 
       <listitem>
 	<para>Verwenden Sie keine Zusammenziehungen, sondern schreiben
 	  Sie die Phrase immer aus.  Die Schreibweise
 	  <quote>Don't use contractions.</quote> w&auml;re also nicht
 	  korrekt.</para>
 
 	<para>Die Vermeidung von Zusammenziehungen sorgt f&uuml;r einen
 	  etwas formelleren Ton, ist pr&auml;ziser und erleichtert die
 	  Arbeit der &Uuml;bersetzer.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term>Nutzung von Kommas bei Aufz&auml;hlungen</term>
 
       <listitem>
 	<para>Bei einer Aufz&auml;hlung innerhalb eines Absatzes sollten
 	  Sie zwischen den einzelnen Begriffen Kommas setzen.  Zwischen
 	  dem letzten und vorletzten Begriff setzen Sie ein Komma und
 	  das Wort <quote>und</quote>.</para>
 
 	<para>Dazu ein Beispiel:</para>
 
 	<blockquote>
 	  <para>Das ist eine Liste von ein, zwei und drei Dingen.</para>
 	</blockquote>
 
 	<para>Handelt es sich dabei um eine Liste von drei Begriffen,
 	  <quote>ein</quote>, <quote>zwei</quote>, und
 	  <quote>drei</quote>, oder um eine Liste von zwei Begriffen,
 	  <quote>ein</quote> und <quote>zwei und drei</quote>?</para>
 
 	<para>Es ist daher besser, explizit ein serielles Komma zu
 	  setzen:</para>
 
 	<blockquote>
 	  <para>Das ist eine Liste von ein, zwei, und drei Dingen.</para>
 	</blockquote>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term>Vermeidung von redundanten Begriffen</term>
 
       <listitem>
 	<para>Versuchen Sie, keine redundanten Phrasen zu verwenden.
 	  Dies gilt insbesondere f&uuml;r die Ausdr&uuml;cke
 	  <quote>der Befehl</quote>, <quote>die Datei</quote>, und
 	  <quote>man command</quote>.</para>
 
 	<para>Die folgenden zwei Beispiele veranschaulichen dies
 	  f&uuml;r Befehle.  Bevorzugt wird die Schreibweise des
 	  zweiten Beispiels.</para>
 
 	<informalexample>
 	  <para>Verwenden Sie den Befehl <command>cvsup</command>, um
 	    Ihre Quellen zu aktualisieren.</para>
 	</informalexample>
 
 	<informalexample>
 	  <para>Verwenden Sie <command>cvsup</command>, um Ihre Quellen
 	    zu aktualisieren.</para>
 	</informalexample>
 
 	<para>Analoges gilt f&uuml;r Dateinamen, wobei wiederum die
 	  zweite Schreibweise bevorzugt wird.</para>
 
 	<informalexample>
 	  <para>&hellip; in der Datei
 	    <filename>/etc/rc.local</filename>&hellip;</para>
 	</informalexample>
 
 	<informalexample>
 	  <para>&hellip; in
 	    <filename>/etc/rc.local</filename>&hellip;</para>
 	</informalexample>
 
 	<para>Auch f&uuml;r Manualpages gibt es zwei Schreibweisen.
 	  Auch hier wird die zweite Schreibweise bevorzugt (das
 	  zweite Beispiel nutzt das Tag
 	  <sgmltag>citerefentry</sgmltag>).</para>
 
 	<informalexample>
 	  <para>Weitere Informationen finden Sie in
 	    <command>man csh</command>.</para>
 	</informalexample>
 
 	<informalexample>
 	  <para>Weitere Informationen finden Sie in &man.csh.1;.</para>
 	</informalexample>
       </listitem>
     </varlistentry>
     <varlistentry>
       <term>Zwei Leerzeichen am Satzende</term>
 
       <listitem>
 	<para>Verwenden Sie immer zwei Leerzeichen am Ende eines Satzes.
 	  Dadurch erh&ouml;ht sich die Lesbarkeit des Textes und die
 	  Nutzung von Werkzeugen wie <application>Emacs</application>
 	  wird vereinfacht.</para>
 
 	<para>Nun k&ouml;nnte man behaupten, dass ein Punkt vor einem
 	  Gro&szlig;buchstaben das Satzende markiert.  Vor allem bei
 	  Namen, beispielsweise bei <quote>Jordan K. Hubbard</quote>,
 	  ist dies allerdings nicht der Fall.  Wir haben hier ein
 	  gro&szlig;es <literal>H</literal>, gefolgt von einem Punkt
 	  und einem Leerzeichen.  Dennoch handelt es sich nicht um
 	  den Anfang eines neuen Satzes.</para>
       </listitem>
     </varlistentry>
   </variablelist>
 
   <para>Eine ausf&uuml;hrliche Beschreibung des korrekten Schreibstils
     finden Sie im Buch <ulink url="http://www.bartleby.com/141/">Elements
     of Style</ulink> von William Strunk.</para>
 
   <sect1 id="writing-style-guide">
     <title>Anleitungen f&uuml;r einen korrekten Schreibstil</title>
 
     <para>Damit die Quellen der Dokumentation selbst dann konsistent
       bleiben, wenn viele Leute daran arbeiten, folgen Sie bitte den
       folgenden Konventionen.</para>
 
     <sect2>
       <title>Gro&szlig;- und Kleinschreibung</title>
 
       <para>Tags werden in Kleinbuchstaben geschrieben, Sie schreiben
 	also <literal>&lt;para&gt;</literal>, <emphasis>nicht</emphasis>
 	<literal>&lt;PARA&gt;</literal>.</para>
 
       <para>Text im SGML-Kontext wird hingegen in Gro&szlig;buchstaben
 	geschrieben.  Man schreibt also
 	<literal>&lt!ENTITY&hellip;&gt;</literal> und
 	<literal>&lt;!DOCTYPE&hellip;&gt;</literal>,
 	<emphasis>nicht</emphasis>
 	<literal>&lt;!entity&hellip;&gt;</literal> und
 	<literal>&lt;!doctype&hellip;&gt;</literal>.</para>
     </sect2>
 
     <sect2>
       <title>Abk&uuml;rzungen (Akronyme)</title>
 
       <para>Abk&uuml;rzungen sollten bei ihrer ersten Verwendung immer
 	ausgeschrieben werden.  Man schreibt also beispielsweise
 	"Network Time Protocol
 	(<acronym role="Network Time Protocol">NTP</acronym>)."  Nachdem
 	die Abk&uuml;rzung definiert wurde, sollte hingegen nur noch die
 	Abk&uuml;rzung verwendet werden, es sei denn, die Verwendung des
 	gesamten Begriffes macht im jeweiligen Kontext mehr Sinn.
 	Im Normalfall werden Akronyme in jedem Buch nur einmal definiert.
 	Es ist allerdings auch m&ouml;glich, sie f&uuml;r jedes Kapitel
 	erneut zu definieren.</para>
 
       <para>Die drei ersten Vorkommen der Abk&uuml;rzung sollten in
         &lt;acronym&gt;-Tags eingeschlossen werden.  Zus&auml;tzlich
 	wird ein <literal>role</literal>-Attribut mit dem
 	vollst&auml;ndigen Begriff definiert.  Dadurch kann ein Link
 	zu einem Glossar erzeugt werden.  Au&szlig;erdem wird der
 	komplette Begriff angezeigt, wenn man den Mauscursor &uuml;ber
 	die Abk&uuml;rzung bewegt.</para>
     </sect2>
 
     <sect2>
       <title>Einr&uuml;ckung</title>
 
       <para>Die erste Zeile jeder Datei hat die Einr&uuml;ckung 0, und
 	zwar <emphasis>unabh&auml;ngig</emphasis> von der Einr&uuml;ckung
 	der Datei, in der sie enthalten ist.</para>
 
       <para>&Ouml;ffnende Tags erh&ouml;hen die Einr&uuml;ckung um zwei
 	Leerzeichen.  Schlie&szlig;ende Tags verringern sie hingegen um
 	zwei Leerzeichen.  Ein Block von acht Leerzeichen wird durch
 	einen Tabulator ersetzt.  Ein solcher Block beginnt immer am
 	Anfang einer Zeile, f&uuml;hrende Leerzeichen sind hier also
 	nicht erlaubt.  Vermeiden Sie au&szlig;erdem Leerzeichen am
 	Zeilenende.  Der Inhalt von Elementen wird um zwei Leerzeichen
 	einger&uuml;ckt, wenn er sich &uuml;ber mehr als eine Zeile
 	erstreckt.</para>
 
       <para>Der Quellcode dieses Abschnitts sieht daher in etwa so
 	aus:</para>
 
       <programlisting><![ CDATA [+--- Einr&uuml;ckung (Spalte) 0
 V
 <chapter>
   <title>...</title>
 
   <sect1>
     <title>...</title>
 
     <sect2>
       <title>Einr&uuml;ckung</title>
 
       <para>Die erste Zeile jeder Datei hat die Einr&uuml;ckung 0, und
         zwar <emphasis>unabh&auml;ngig</emphasis> von der Einr&uuml;ckung
         der Datei, in der sie enthalten ist.</para>
 
       ...
     </sect2>
   </sect1>
 </chapter>]]></programlisting>
 
       <para>Wenn Sie <application>Emacs</application> oder
 	<application>XEmacs</application> verwenden, um Ihre Dateien zu
 	bearbeiten, sollte der <literal>sgml-mode</literal> automatisch
 	geladen werden, und die lokalen
 	<application>Emacs</application>-Variablen am Ende einer Datei
 	sollten diesen Stil erzwingen.</para>
 
       <para>Verwenden Sie <application>Vim</application>, sollten Sie
 	Ihren Editor so konfigurieren:</para>
 
       <programlisting>augroup sgmledit
   autocmd FileType sgml set formatoptions=cq2l " Special formatting options
   autocmd FileType sgml set textwidth=70       " Wrap lines at 70 columns
   autocmd FileType sgml set shiftwidth=2       " Automatically indent
   autocmd FileType sgml set softtabstop=2      " Tab key indents 2 spaces
   autocmd FileType sgml set tabstop=8          " Replace 8 spaces with a tab
   autocmd FileType sgml set autoindent         " Automatic indentation
 augroup END</programlisting>
 
     </sect2>
 
     <sect2>
       <title>Die korrekte Schreibweise von Tags</title>
 
       <sect3>
 	<title>Einr&uuml;cken von Tags</title>
 
 	<para>Tags, die die gleiche Einr&uuml;ckung aufweisen wie das
 	  vorangegangene Tag, sollten durch eine Leerzeile getrennt
 	  werden, Tags mit unterschiedlicher Einr&uuml;ckung hingegen
 	  nicht:</para>
 
 	<informalexample>
 	  <programlisting><![ CDATA [<article>
   <articleinfo>
     <title>NIS</title>
 
     <pubdate>October 1999</pubdate>
 
     <abstract>
       <para>...
 	...
 	...</para>
     </abstract>
   </articleinfo>
 
   <sect1>
     <title>...</title>
 
     <para>...</para>
   </sect1>
 
   <sect1>
     <title>...</title>
 
     <para>...</para>
   </sect1>
 </article>]]></programlisting>
 	</informalexample>
       </sect3>
 
       <sect3>
 	<title>Gliederung von Tags</title>
 
 	<para>Tags wie zum Beispiel <sgmltag>itemizedlist</sgmltag>, die
 	  immer weitere Tags einschlie&szlig;en und selbst keine Zeichen
 	  enthalten, befinden sich immer in einer eigenen Zeile.</para>
 
 	<para>Tags wie <sgmltag>para</sgmltag> und
 	  <sgmltag>term</sgmltag> k&ouml;nnen selbst Text enthalten,
 	  und ihr Inhalt beginnt direkt nach dem Tag, und zwar
 	  <emphasis>in der gleichen Zeile</emphasis>.</para>
 
 	<para>Dies gilt analog, wenn diese zwei Tag-Arten wieder
 	  geschlossen werden.</para>
 
 	<para>Eine Vermischung dieser Tags kann daher zu Problemen
 	  f&uuml;hren.</para>
 
 	<para>Wenn auf ein Start-Tag, das keine Zeichen enthalten kann,
 	  unmittelbar ein Tag folgt, das andere Tags einschlie&szlig;en
 	  muss, um Zeichen darzustellen, befinden sich diese Tags auf
 	  verschiedenen Zeilen.  Das zweite Tag wird dabei
 	  entsprechend einger&uuml;ckt.</para>
 
 	<para>Wenn ein Tag, das Zeichen enthalten kann, direkt nach
 	  einem Tag, das keine Zeichen enthalten kann, geschlossen wird,
 	  befinden sich beide Tags in der gleichen Zeile.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Markup-&Auml;nderungen (<foreignphrase>white space
         changes</foreignphrase>)</title>
 
       <para>Wenn Sie &Auml;nderungen committen, <emphasis>committen Sie
 	niemals Inhalts- und Formatierungs&auml;nderungen zur gleichen
 	Zeit</emphasis>.</para>
 
       <para>Nur auf diese Weise k&ouml;nnen die &Uuml;bersetzungs-Teams
 	sofort erkennen, welche &Auml;nderungen durch Ihren Commit
 	verursacht wurden, ohne dar&uuml;ber nachdenken zu m&uuml;ssen,
 	ob sich eine Zeile ge&auml;dert hat, weil Sie den Inhalt
 	ge&auml;ndert haben, oder weil Sie sie nur umformatiert
 	haben.</para>
 
       <para>Nehmen wir an, Sie haben zwei S&auml;tze in einen Absatz
 	eingef&uuml;gt.  Daher sind zwei Zeilen nun l&auml;nger als
 	80&nbsp;Zeichen.  Zuerst committen Sie Ihre inhaltliche
 	&Auml;nderung inklusive der zu langen Zeilen.  Im n&auml;chsten
 	Commit korrigieren Sie den Zeilenumbruch und geben in der
 	Commit-Mitteilung an, dass es sich nur um &Auml;nderung am
 	Markup handelt (<foreignphrase>whitespace-only
 	change</foreignphrase>), und &Uuml;bersetzer den Commit daher
 	ignorieren k&ouml;nnen.</para>
     </sect2>
 
     <sect2>
       <title>Vermeiden von fehlerhaften Zeilenumbr&uuml;chen
         (Nutzung von <foreignphrase>nonbreaking space</foreignphrase>)</title>
 
       <para>Vermeiden Sie Zeilenumbr&uuml;che an Stellen, an denen diese
 	h&auml;&szlig;lich aussehen oder es erschweren, einem Satz zu
 	folgen.  Zeilenumbr&uuml;che h&auml;ngen von der Breite des
 	gew&auml;hlten Augabemedium ab.  Insbesondere bei der Verwendung
 	von Textbrowsern k&ouml;nnen schlecht formatierte Abs&auml;tze
 	wie der folgende entstehen:</para>
 
       <literallayout class="monospaced">Data capacity ranges from 40 MB to 15
 GB.  Hardware compression &hellip;</literallayout>
 
       <para>Die Nutzung der Entity <literal>&amp;nbsp;</literal>
 	verhindert Zeilenumbr&uuml;che zwischen zusammengeh&ouml;renden
 	Teilen.  Verwenden Sie <foreignphrase>nonbreaking
 	spaces</foreignphrase> daher in den folgenden F&auml;llen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Zwischen Zahlen und Einheiten:</para>
 	  <programlisting><![ CDATA [57600&nbsp;bps]]></programlisting>
 	</listitem>
 
 	<listitem>
 	  <para>Zwischen Programmnamen und Versionsnummern:</para>
 	  <programlisting><![ CDATA [FreeBSD&nbsp;4.7]]></programlisting>
 	</listitem>
 
 	<listitem>
 	  <para>Zwischen mehreren zusammengeh&ouml;renden W&ouml;rtern
 	    (Vorsicht bei Namen, die aus mehr als 3-4 W&ouml;rtern
 	    bestehen, wie <quote>The FreeBSD Brazilian Portuguese
 	    Documentation Project</quote>):</para>
 	  <programlisting><![ CDATA [Sun&nbsp;Microsystems]]></programlisting>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="writing-style-word-list">
     <title>H&auml;ufig verwendete W&ouml;rter</title>
 
     <para>Die folgende Liste enth&auml;lt einige Beispiele, wie
       bestimmte W&ouml;rter innerhalb des FreeBSD
       Documentation Projects geschrieben werden.  Finden Sie ein
       gesuchtes Wort hier nicht, sehen Sie bitte in der <ulink
       url="http://www.oreilly.com/oreilly/author/stylesheet.html">
       Liste h&auml;ufig verwendeter W&ouml;rter von
       O'Reilly</ulink> nach.</para>
 
     <itemizedlist>
       <listitem>
 	<para>2.2.X</para>
       </listitem>
 
       <listitem>
 	<para>4.X-STABLE</para>
       </listitem>
 
       <listitem>
 	<para>CD-ROM</para>
       </listitem>
 
       <listitem>
 	<para>DoS <emphasis>(Denial of Service)</emphasis> </para>
       </listitem>
 
       <listitem>
 	<para>Ports Collection</para>
       </listitem>
 
       <listitem>
 	<para>IPsec</para>
       </listitem>
 
       <listitem>
 	<para>Internet</para>
       </listitem>
 
       <listitem>
 	<para>MHz</para>
       </listitem>
 
       <listitem>
 	<para>Soft Updates</para>
       </listitem>
 
       <listitem>
 	<para>Unix</para>
       </listitem>
 
       <listitem>
 	<para>disk label</para>
       </listitem>
 
       <listitem>
 	<para>email</para>
       </listitem>
 
       <listitem>
 	<para>file system</para>
       </listitem>
 
       <listitem>
 	<para>manual page</para>
       </listitem>
 
       <listitem>
 	<para>mail server</para>
       </listitem>
 
       <listitem>
 	<para>name server</para>
       </listitem>
 
       <listitem>
 	<para>null-modem</para>
       </listitem>
 
       <listitem>
 	<para>web server</para>
       </listitem>
     </itemizedlist>
 
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
index 43cadd3f75..b4b78a4316 100644
--- a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
@@ -1,2751 +1,2752 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.94 2005/09/01 18:06:55 jkois Exp $
-     basiert auf: 1.138
+     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.95 2005/09/16 14:24:33 jkois Exp $
+     basiert auf: 1.139
 -->
 
 <chapter id="basics">
   <chapterinfo>
     <authorgroup>
       <author>
 	 <firstname>Chris</firstname>
 	 <surname>Shumway</surname>
 	 <contrib>Umgeschrieben von </contrib>
       </author>
     </authorgroup>
     <!-- 10 Mar 2000 -->
     <authorgroup>
       <author>
 	 <firstname>Uwe</firstname>
 	 <surname>Pierau</surname>
 	 <contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Grundlagen des UNIX Betriebssystems</title>
 
   <sect1 id="basics-synopsis">
     <title>&Uuml;bersicht</title>
 
    <para>Das folgende Kapitel umfasst die grundlegenden Kommandos
      und Funktionsweisen des Betriebssystems FreeBSD.  Viel von dem folgenden
      Material gilt auch f&uuml;r jedes andere &unix; System.
      Falls Sie mit dem Material schon vertraut sind, k&ouml;nnen Sie dieses
      Kapitel &uuml;berlesen.  Wenn FreeBSD neu f&uuml;r Sie ist, dann sollten
      Sie dieses Kapitel auf jeden Fall aufmerksam lesen.</para>
 
    <para>Dieser Abschnitt behandelt die folgenden Themen:</para>
 
    <itemizedlist>
      <listitem>
        <para>virtuelle Konsolen,</para>
      </listitem>
      <listitem>
        <para>Zugriffsrechte unter &unix; sowie Datei-Flags unter &os;,</para>
      </listitem>
      <listitem>
        <para>Zugriffskontrolllisten f&uuml;r Dateisysteme,</para>
      </listitem>
      <listitem>
        <para>die Verzeichnisstruktur von &os;,</para>
      </listitem>
      <listitem>
        <para>Organisation von Dateisystemen unter &os;,</para>
      </listitem>
      <listitem>
        <para>Ein- und Abh&auml;ngen von Dateisystemen,</para>
      </listitem>
      <listitem>
        <para>Prozesse, D&auml;monen und Signale,</para>
      </listitem>
      <listitem>
        <para>Shells und die Login-Umgebung,</para>
      </listitem>
      <listitem>
        <para>Texteditoren,</para>
      </listitem>
      <listitem>
        <para>Ger&auml;te und Ger&auml;tedateien,</para>
      </listitem>
      <listitem>
        <para>Bin&auml;rformate unter &os; und</para>
      </listitem>
      <listitem>
        <para>wie Sie in den Manualpages nach weiteren Informationen
 	 suchen k&ouml;nnen.</para>
      </listitem>
    </itemizedlist>
   </sect1>
 
   <sect1 id="consoles">
     <title>Virtuelle Konsolen und Terminals</title>
     <indexterm><primary>virtuelle Konsole</primary></indexterm>
     <indexterm><primary>Terminals</primary></indexterm>
 
     <para>Sie k&ouml;nnen FreeBSD mit einem Terminal benutzen, der nur Text
       darstellen kann.  Wenn Sie FreeBSD auf diese Weise benutzen, stehen
       Ihnen alle M&ouml;glichkeiten eines &unix; Betriebssystems zur
       Verf&uuml;gung.  Dieser Abschnitt beschreibt was Terminals und
       Konsolen sind und wie sie unter FreeBSD eingesetzt werden.</para>
 
     <sect2 id="consoles-intro">
       <title>Die Konsole</title>
       <indexterm><primary>Konsole</primary></indexterm>
 
       <para>Wenn Ihr FreeBSD-System ohne eine graphische
         Benutzeroberfl&auml;che startet, wird am Ende des Systemstarts,
 	nachdem die Startskripten gelaufen sind, ein Anmeldeprompt
 	ausgegeben.  Die letzten Startmeldungen sollten &auml;hnlich wie
 	die Folgenden aussehen:</para>
 
       <screen>Additional ABI support:.
 Local package initialization:.
 Additional TCP options:.
 
 Fri Sep 20 13:01:06 EEST 2002
 
 FreeBSD/i386 (pc3.example.org) (ttyv0)
 
 login:</screen>
 
       <para>Beachten Sie die letzten beiden Zeilen der Ausgabe, die
         vorletzte lautet:</para>
 
       <programlisting>FreeBSD/i386 (pc3.example.org) (ttyv0)</programlisting>
 
       <para>Diese Zeile enth&auml;lt einige Informationen &uuml;ber das
         gerade gestartete System.  Die Ausgabe stammt von der
 	FreeBSD-Konsole einer Maschine mit einem Intel oder
 	Intel-kompatiblen Prozessor der x86-Architektur<footnote>
 	  <para>Genau das ist mit <literal>i386</literal> gemeint.  Auch
 	    wenn Ihr System keine Intel 386&nbsp;CPU besitzt, wird
 	    <literal>i386</literal> ausgegeben.  Es wird immer die
 	    Architektur und nicht der Typ des Prozessors ausgegeben.</para>
 	</footnote>.  Der Name des Systems (jedes &unix; System besitzt
 	einen Namen) ist <hostid>pc3.example.org</hostid> und die Ausgabe
 	stammt von der Systemkonsole, dem Terminal
 	<devicename>ttyv0</devicename>.</para>
 
       <para>Das Ende der Ausgabe ist immer die Aufforderung zur Eingabe
         eines Benutzernamens:</para>
 
       <programlisting>login:</programlisting>
 
       <para>Der Anmeldevorgang wird im n&auml;chsten Abschnitt
         erl&auml;utert.</para>
     </sect2>
 
     <sect2 id="consoles-login">
       <title>Der Anmeldevorgang</title>
 
       <para>FreeBSD ist ein Mehrbenutzersystem, das Multitasking
         unterst&uuml;tzt.  Das hei&szlig;t mehrere Benutzer k&ouml;nnen
 	gleichzeitig viele Programme auf einem System laufen lassen.</para>
 
       <para>Jedes Mehrbenutzersystem muss die Benutzer voneinander
         unterscheiden k&ouml;nnen.  Bei FreeBSD und allen anderen &unix;
 	Betriebssystemen wird dies dadurch erreicht, dass sich die
 	Benutzer anmelden m&uuml;ssen, bevor sie Programme laufen lassen
 	k&ouml;nnen.  Jeder Benutzer besitzt einen eindeutigen Namen (den
 	Account) und ein dazugeh&ouml;rendes Passwort, die beide bei
 	der Anmeldung abgefragt werden.</para>
 
       <indexterm><primary>Startskripten</primary></indexterm>
       <para>Nachdem FreeBSD gestartet ist und die Startskripten<footnote>
 	  <para>Startskripten sind Programme, die FreeBSD automatisch bei
 	    jedem Startvorgang ausf&uuml;hrt.  Der Zweck der Skripte
 	    besteht darin, das System zu konfigurieren und n&uuml;tzliche
 	    Dienste im Hintergrund zu starten.</para>
 	</footnote>, gelaufen sind, erscheint eine Aufforderung zur Eingabe
 	des Benutzernamens:</para>
 
       <screen>login:</screen>
 
       <para>Wenn Ihr Benutzername beispielsweise <username>john</username>
         ist, geben Sie jetzt <literal>john</literal> gefolgt von
 	<keycap>Enter</keycap> ein.  Sie sollten dann eine Aufforderung zur
 	Eingabe des Passworts erhalten:</para>
 
       <screen>login: <userinput>john</userinput>
 Password:</screen>
 
       <para>Geben Sie jetzt das Passwort von <username>john</username>
 	gefolgt von <keycap>Enter</keycap> ein.  Das Passwort wird aus
 	Sicherheitsgr&uuml;nden nicht auf dem Bildschirm angezeigt.</para>
 
       <para>Wenn Sie das richtige Passwort eingegeben haben, sind Sie
         am System angemeldet und k&ouml;nnen nun alle verf&uuml;gbaren
 	Kommandos absetzen.</para>
 
       <para>Anmgemeldet sind Sie, wenn Sie die Tagesmeldungen
 	(<foreignphrase>message of today</foreignphrase>) gefolgt
 	von einer Eingabeaufforderung (dem Zeichen <literal>#</literal>,
 	<literal>$</literal> oder <literal>%</literal>) gesehen
 	haben.</para>
     </sect2>
 
     <sect2 id="consoles-virtual">
       <title>Virtuelle Konsolen</title>
 
       <para>Da FreeBSD mehrere Programme gleichzeitig laufen lassen kann,
         ist eine einzige Konsole, an der Kommandos abgesetzt werden
 	k&ouml;nnen, zu wenig.  Abhilfe schaffen virtuelle Konsolen, die
 	mehrere Konsolen zur Verf&uuml;gung stellen.</para>
 
       <para>Die Anzahl der virtuellen Konsolen unter FreeBSD k&ouml;nnen Sie
         einstellen.  Zwischen den einzelnen Konsolen k&ouml;nnen Sie mit
 	speziellen Tastenkombinationen wechseln.  Jede Konsole verf&uuml;gt
 	&uuml;ber einen eigenen Ausgabekanal und FreeBSD ordnet die
 	Tastatureingaben und Monitorausgaben der richtigen Konsole zu, wenn
 	Sie zwischen den Konsolen wechseln.</para>
 
       <para>Zum Umschalten der Konsolen stellt FreeBSD spezielle
         Tastenkombinationen bereit<footnote>
 	  <para>Eine recht technische und genaue Beschreibung der FreeBSD-Konsole
             und der Tastatur-Treiber finden Sie in den Hilfeseiten
 	    &man.syscons.4;, &man.atkbd.4;, &man.vidcontrol.1; und
 	    &man.kbdcontrol.1;.  Lesen Sie diese Seiten, wenn Sie an den
 	    Einzelheiten interessiert sind.</para>
 	</footnote>.  Benutzen Sie
 	<keycombo><keycap>Alt</keycap><keycap>F1</keycap></keycombo>,
 	<keycombo><keycap>Alt</keycap><keycap>F2</keycap></keycombo> bis
 	<keycombo><keycap>Alt</keycap><keycap>F8</keycap></keycombo>,
 	um zwischen den verschiedenen Konsolen umzuschalten.</para>
 
       <para>Wenn Sie zu einer anderen Konsole wechseln, sichert FreeBSD den
         Bildschirminhalt und gibt den Bildschirminhalt der neuen Konsole
 	aus.  Dies erzeugt die Illusion mehrerer Bildschirme und
 	Tastaturen, an denen Sie Kommandos absetzen k&ouml;nnen.  Wenn eine
 	Konsole nicht sichtbar ist, weil Sie auf eine andere Konsole
 	gewechselt haben, laufen die dort abgesetzten Kommandos
 	weiter.</para>
     </sect2>
 
     <sect2 id="consoles-ttys">
       <title><filename>/etc/ttys</filename></title>
 
       <para>In der Voreinstellung stehen unter FreeBSD acht virtuelle
 	Konsolen zur Verf&uuml;gung, deren Anzahl Sie leicht erh&ouml;hen
 	oder verringern k&ouml;nnen.  Die Anzahl und Art der Konsolen wird
 	in <filename>/etc/ttys</filename> eingestellt.</para>
 
       <para>Jede Zeile in <filename>/etc/ttys</filename>, die nicht mit
         <literal>#</literal> anf&auml;ngt, konfiguriert einen Terminal oder
 	eine virtuelle Konsole.  In der Voreinstellung werden in dieser
 	Datei neun virtuelle Konsolen definiert, von denen acht aktiviert
 	sind.  Die Konsolen sind in den Zeilen, die mit
 	<literal>ttyv</literal> beginnen, definiert:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 ttyv0   "/usr/libexec/getty Pc"         cons25  on  secure
 # Virtual terminals
 ttyv1   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv2   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv3   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv4   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv5   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv6   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv7   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>Die Hilfeseite &man.ttys.5; enth&auml;lt eine ausf&uuml;hrliche
 	Beschreibung der Spalten dieser Datei und der Optionen, die Sie zum
 	Konfigurieren der virtuellen Konsolen benutzen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="consoles-singleuser">
       <title>Die Konsole im Single-User-Modus</title>
 
       <para>Eine eingehende Beschreibung des Single-User-Modus finden Sie
         in <xref linkend="boot-singleuser">.  Im Single-User-Modus steht
 	Ihnen nur <emphasis>eine</emphasis> Konsole zur Verf&uuml;gung.
 	Die Definition dieser Konsole befindet sich ebenfalls in
 	<filename>/etc/ttys</filename>.  Suchen Sie nach einer Zeile, die
 	mit <literal>console</literal> beginnt:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 # If console is marked "insecure", then init will ask for the root password
 # when going to single-user mode.
 console none                            unknown off secure</programlisting>
 
       <note>
 	<para>In der Zeile, die mit <literal>console</literal> beginnt,
 	  k&ouml;nnen Sie <literal>secure</literal> durch
 	  <literal>insecure</literal> ersetzen.  Wenn Sie danach in den
 	  Single-User-Modus booten, verlangt das System ebenfalls die
 	  Eingabe des <username>root</username>-Passworts.</para>
 
 	<para><emphasis>Setzen Sie <literal>insecure</literal> nicht
 	  leichtfertig ein.</emphasis>  Wenn Sie das Passwort von
 	  <username>root</username> vergessen, wird es schwierig, in den
 	  Single-User-Modus zu gelangen, wenn Sie den
 	  FreeBSD-Boot-Prozess nicht genau verstehen.</para>
       </note>
     </sect2>
   </sect1>
 
   <sect1 id="permissions">
     <title>Zugriffsrechte</title>
     <indexterm><primary>UNIX</primary></indexterm>
 
     <para>FreeBSD, das ein direkter Abk&ouml;mmling von BSD &unix; ist,
       st&uuml;tzt sich auf mehrere Grundkonzepte von &unix; Systemen.
       Das erste und ausgepr&auml;gteste: FreeBSD ist
       ein Mehrbenutzer-Betriebssystem.  Das System erm&ouml;glicht,
       dass mehrere Benutzer gleichzeitig an v&ouml;llig verschiedenen
       und unabh&auml;ngigen Aufgaben arbeiten k&ouml;nnen.  Es ist
       verantwortlich f&uuml;r eine gerechte Auf- und Zuteilung von
       Nachfragen nach Hardware- und Peripherieger&auml;ten, Speicher
       und CPU-Zeit unter den Benutzern.</para>
 
     <para>Da das System mehrere Benutzer unterst&uuml;tzt, hat alles,
       was das System verwaltet, einen Satz von Rechten, die bestimmen,
       wer die jeweilige Ressource lesen, schreiben oder ausf&uuml;hren
       darf.  Diese Zugriffsrechte stehen in drei Achtergruppen, die in
       drei Teile unterteilt sind: einen f&uuml;r den Besitzer der
       Datei, einen f&uuml;r die Gruppe, zu der die Datei geh&ouml;rt
       und einen f&uuml;r alle anderen.  Die numerische Darstellung
       sieht wie folgt aus:</para>
 
     <indexterm><primary>Zugriffsrechte</primary></indexterm>
     <indexterm>
       <primary>Dateizugriffsrechte</primary>
     </indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="3">
 	<thead>
 	  <row>
 	    <entry>Wert</entry>
 	    <entry>Zugriffsrechte</entry>
 	    <entry>Auflistung im Verzeichnis</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry>0</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>---</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>1</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>--x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>2</entry>
 	    <entry>Kein Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>-w-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>3</entry>
 	    <entry>Kein Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>-wx</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>4</entry>
 	    <entry>Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>r--</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>5</entry>
 	    <entry>Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>r-x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>6</entry>
 	    <entry>Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>rw-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>7</entry>
 	    <entry>Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>rwx</literal></entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
     <indexterm>
       <primary><command>ls</command></primary>
     </indexterm>
     <indexterm><primary>Verzeichnisse</primary></indexterm>
 
     <para>Sie k&ouml;nnen <option>-l</option> auf der Kommandozeile
       von &man.ls.1; angeben, um eine ausf&uuml;hrliche Verzeichnisauflistung
       zu sehen, die in einer Spalte die Zugriffsrechte f&uuml;r den
       Besitzer, die Gruppe und alle anderen enth&auml;lt.
       Die Ausgabe von <command>ls -l</command> k&ouml;nnte
       wie folgt aussehen:</para>
 
     <screen>&prompt.user; <userinput>ls -l</userinput>
 total 530
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 myfile
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 otherfile
 -rw-r--r--  1 root  wheel    7680 Sep  5 12:31 email.txt
 ...</screen>
 
     <para>Die erste Spalte der Ausgabe enth&auml;lt die
       Zugriffsrechte:</para>
 
     <screen>-rw-r--r--</screen>
 
     <para>Das erste Zeichen von links ist ein Symbol, welches angibt,
       ob es sich um eine normale Datei, ein Verzeichnis, ein
       zeichenorientiertes Ger&auml;t, ein Socket oder irgendeine andere
       Pseudo-Datei handelt.  In diesem Beispiel zeigt <literal>-</literal> eine
       normale Datei an.  Die n&auml;chsten drei Zeichen,
       dargestellt als <literal>rw-</literal>, ergeben die Rechte
       f&uuml;r den Datei-Besitzer.  Die drei Zeichen danach
       <literal>r--</literal> die Rechte der Gruppe, zu der die Datei
       geh&ouml;rt.  Die letzten drei Zeichen, <literal>r--</literal>,
       geben die Rechte f&uuml;r den Rest der Welt an.  Ein Minus
       bedeutet, dass das Recht nicht gegeben ist.  In diesem Fall
       sind die Zugriffsrechte also: der Eigent&uuml;mer kann die Datei
       lesen und schreiben, die Gruppe kann lesen und alle anderen
       k&ouml;nnen auch nur lesen.  Entsprechend obiger Tabelle
       w&auml;ren die Zugriffsrechte f&uuml;r diese Datei
       <literal>644</literal>, worin jede Ziffer die drei Teile der
       Zugriffsrechte dieser Datei verk&ouml;rpert.</para>
 
     <para>Das ist alles sch&ouml;n und gut, aber wie kontrolliert das
       System die Rechte von Hardware-Ger&auml;ten?  FreeBSD behandelt
       die meisten Hardware-Ger&auml;te als Dateien, welche Programme
       &ouml;ffnen, lesen und mit Daten beschreiben k&ouml;nnen wie
       alle anderen Dateien auch.  Diese Spezial-Dateien sind im
       Verzeichnis <filename>/dev</filename> gespeichert.</para>
 
     <para>Verzeichnisse werden ebenfalls wie Dateien behandelt.  Sie
       haben Lese-, Schreib- und Ausf&uuml;hr-Rechte.  Das
       Ausf&uuml;hrungs-Bit hat eine etwas andere Bedeutung f&uuml;r
       ein Verzeichnis als f&uuml;r eine Datei.  Die Ausf&uuml;hrbarkeit
       eines Verzeichnisses bedeutet, dass in das Verzeichnis
       zum Beispiel mit <command>cd</command> gewechselt werden kann.
       Das bedeutet auch, dass in dem Verzeichnis auf Dateien, deren
       Namen bekannt sind, zugegriffen werden kann, vorausgesetzt die
       Zugriffsrechte der Dateien lassen dies zu.</para>
 
     <para>Das Leserecht auf einem Verzeichnis erlaubt es, sich den Inhalt
       des Verzeichnisses anzeigen zu lassen.  Um eine Datei mit bekanntem
       Namen in einem Verzeichnis zu l&ouml;schen, m&uuml;ssen auf dem
       Verzeichnis Schreib- <emphasis>und</emphasis> Ausf&uuml;hr-Rechte
       gesetzt sein.</para>
 
     <para>Es gibt noch mehr Rechte, aber die werden vor allem in
       speziellen Umst&auml;nden benutzt, wie zum Beispiel bei
       SetUID-Binaries und Verzeichnissen mit gesetztem Sticky-Bit.
       Mehr &uuml;ber Zugriffsrechte von Dateien und wie sie gesetzt werden,
       finden Sie in &man.chmod.1;.</para>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Symbolische Zugriffsrechte</title>
       <indexterm>
 	<primary>Zugriffsrechte</primary>
 	<secondary>symbolische</secondary>
       </indexterm>
 
       <para>Die Zugriffsrechte lassen sich auch &uuml;ber Symbole
 	anstelle von oktalen Werten festlegen.  Symbolische
 	Zugriffsrechte werden in der Reihenfolge
 	<replaceable>Wer</replaceable>, <replaceable>Aktion</replaceable>
 	und <replaceable>Berechtigung</replaceable> angegeben.
 	Die folgenden Symbole stehen zur Auswahl:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="3">
 	  <thead>
 	    <row>
 	      <entry>Option</entry>
 	      <entry>Symbol</entry>
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	<tbody>
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>u</entry>
 	    <entry>Benutzer (<foreignphrase>user</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>g</entry>
 	    <entry>Gruppe (<foreignphrase>group</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>o</entry>
 	    <entry>Andere (<foreignphrase>other</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>a</entry>
 	    <entry>Alle</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>+</entry>
 	    <entry>Berechtigungen hinzuf&uuml;gen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>-</entry>
 	    <entry>Berechtigungen entziehen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>=</entry>
 	    <entry>Berechtigungen explizit setzen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>r</entry>
 	    <entry>lesen (<foreignphrase>read</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>w</entry>
 	    <entry>schreiben (<foreignphrase>write</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>x</entry>
 	    <entry>ausf&uuml;hren
 	      (<foreignphrase>execute</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>t</entry>
 	    <entry>Sticky-Bit</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>s</entry>
 	    <entry>Set-UID oder Set-GID</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <para>Symbolische Zugriffsrechte werden wie die numerischen
       mit dem Kommando &man.chmod.1; vergeben.  Wenn
       Sie beispielsweise allen anderen Benutzern den Zugriff auf
       die Datei <replaceable>FILE</replaceable> verbieten wollen,
       benutzen Sie den nachstehenden Befehl:</para>
 
     <screen>&prompt.user; <userinput>chmod go= FILE</userinput></screen>
 
     <para>Wenn Sie mehr als eine &Auml;nderung der Rechte einer
       Datei vornehmen wollen, k&ouml;nnen Sie eine durch Kommata
       getrennte Liste der Rechte angeben.  Das folgende Beispiel
       entzieht der Gruppe und der Welt (den anderen) die
       Schreibberechtigung auf die Datei <replaceable>FILE</replaceable>
       und f&uuml;gt dann f&uuml;r alle Ausf&uuml;hrungsrechte
       hinzu:</para>
 
     <screen>&prompt.user; <userinput>chmod go-w,a+x <replaceable>FILE</replaceable></userinput></screen>
 
 <!--
     <para>Mit symbolischen Zugriffsrechten k&ouml;nnen Sie Rechte
       hinzuf&uuml;gen oder Rechte wegnehmen.  Numerische Zugriffsrechte
       erlauben nur das explizite Setzen der Zugriffsrechte.</para>
 -->
     </sect2>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>&os; Datei-Flags</title>
 
       <para>Zus&auml;tzlich zu den vorhin diskutierten Zugriffsrechten
 	unterst&uuml;tzt &os; auch die sogenannten
 	<quote>Datei-Flags</quote>.  Diese erh&ouml;hen die Sicherheit
 	Ihres Systems, indem sie eine verbesserte Kontrolle von
 	Dateien erlauben.  Verzeichnisse werden allerdings nicht
 	unterst&uuml;tzt.</para>
 
       <para>Diese verbesserte Sicherheit f&uuml;hrt dazu, dass manche
 	Dateien nicht einmal von <username>root</username> gel&ouml;scht
 	oder bearbeitet werden k&ouml;nnen.</para>
 
       <para>Datei-Flags k&ouml;nnen &uuml;ber &man.chflags.1; gesetzt
 	oder gel&ouml;scht werden.  Um beispielsweise die Datei
 	<filename>file1</filename> mit dem
 	<quote>unl&ouml;schbar</quote>-Flag zu sichern, geben Sie
 	folgenden Befehl ein:</para>
 
       <screen>&prompt.root; <userinput>chflags sunlink <filename>file1</filename></userinput></screen>
 
       <para>Um dieses Flag wieder zu l&ouml;schen, geben Sie den
 	Befehl erneut ein.  Allerdings setzen Sie ein
 	<quote>no</quote> vor <option>sunlink</option>:</para>
 
       <screen>&prompt.root; <userinput>chflags nosunlink <filename>file1</filename></userinput></screen>
 
       <para>Um die Flags dieser Datei anzuzeigen, verwenden Sie
 	&man.ls.1; zusammen mit der Option <option>-lo</option>:</para>
 
       <screen>&prompt.root; <userinput>ls -lo <filename>file1</filename></userinput></screen>
 
       <para>Dadurch erhalten Sie eine Ausgabe &auml;hnlich der
 	folgenden:</para>
 
       <programlisting>-rw-r--r--  1 trhodes  trhodes  sunlnk 0 Mar  1 05:54 file1</programlisting>
 
       <para>Viele Flags k&ouml;nnen nur von <username>root</username>
 	gesetzt oder gel&ouml;scht werden.  Andere wiederum k&ouml;nnen
 	auch vom Eigent&uuml;mer der Datei gesetzt werden.  Weitere
 	Informationen zu Datei-Flags finden sich in den Manualpages
 	&man.chflags.1; und &man.chflags.2;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="dirstructure">
     <title>Verzeichnis-Strukturen</title>
     <indexterm><primary>Verzeichnis Hierarchien</primary></indexterm>
 
     <para>Die FreeBSD-Verzeichnishierarchie ist die Grundlage, um
       ein umfassendes Verst&auml;ndnis des Systems zu erlangen.
       Das wichtigste Konzept, das Sie verstehen sollten, ist das
       Root-Verzeichnis <quote>/</quote>.  Dieses Verzeichnis ist das
       erste, das w&auml;hrend des Bootens eingehangen wird.  Es
       enth&auml;lt das notwendige Basissystem, um das System in den
       Mehrbenutzerbetrieb zu bringen.  Das Root-Verzeichnis enth&auml;lt
       auch die Mountpunkte anderer Dateisysteme, die sp&auml;ter
       eingehangen werden.</para>
 
     <para>Ein Mountpunkt ist ein Verzeichnis, in das zus&auml;tzliche
       Dateisysteme in das <filename>/</filename> Verzeichnis eingepflanzt
       werden k&ouml;nnen.
       Standard-Mountpunkte sind <filename>/usr</filename>,
       <filename>/var</filename>, <filename>/tmp</filename>,
       <filename>/mnt</filename> sowie <filename>/cdrom</filename>.
       Auf diese Verzeichnisse verweisen &uuml;blicherweise Eintr&auml;ge
       in der Datei <filename>/etc/fstab</filename>.
       <filename>/etc/fstab</filename> ist
       eine Tabelle mit verschiedenen Dateisystemen und Mountpunkten
       als Referenz des Systems.  Die meisten der Dateisysteme in
       <filename>/etc/fstab</filename> werden beim Booten automatisch
       durch das Skript &man.rc.8; gemountet, wenn die zugeh&ouml;rigen
       Eintr&auml;ge nicht mit der Option <option>noauto</option>
-      versehen sind.  Weitere Informationen zu diesem Thema enth&auml;lt
-      der Abschnitt <xref linkend="disks-fstab">.</para>
+      versehen sind.  Weitere Informationen zu diesem Thema finden Sie
+      im <xref linkend="disks-fstab">.</para>
 
     <para>Eine vollst&auml;ndige Beschreibung der Dateisystem-Hierarchie
       finden Sie in &man.hier.7;.  Als Beispiel sei eine kurze
-      &Uuml;bersicht &uuml;ber die gebr&auml;uchlisten Verzeichnisse
-      gegeben:</para>
+      &Uuml;bersicht &uuml;ber die am h&auml;ufigsten verwendeten
+      Verzeichnisse gegeben:</para>
 
     <para>
       <informaltable frame="none" pgwide="1">
         <tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Verzeichnis</entry>
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
-	  <tbody>
+	  <tbody valign="top">
             <row>
 	      <entry><filename class="directory">/</filename></entry>
-	      <entry>Root-Verzeichnis des Dateisystems.</entry>
+	      <entry>Wurzelverzeichnis des Dateisystems.</entry>
             </row>
 
 	    <row>
 	      <entry><filename class="directory">/bin/</filename></entry>
 	      <entry>Grundlegende Werkzeuge f&uuml;r den Single-User-Modus
 		sowie den Mehrbenutzerbetrieb.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/</filename></entry>
 	      <entry>Programme und Konfigurationsdateien, die w&auml;hrend
 		des Bootens benutzt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die Boot-Konfiguration, siehe
 		&man.loader.conf.5;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/dev/</filename></entry>
 	      <entry>Ger&auml;tedateien, siehe &man.intro.4;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/</filename></entry>
 	      <entry>Konfigurationsdateien und Skripten des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die System Konfigurationsdateien,
 		siehe &man.rc.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/mail/</filename></entry>
 	      <entry>Konfigurationsdateien von MTAs wie
 		&man.sendmail.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/namedb/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>named</command>,
 		siehe &man.named.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/periodic/</filename></entry>
 	      <entry>T&auml;glich, w&ouml;chentlich oder monatlich
 		ablaufende Skripte, die von &man.cron.8; gestartet werden.
 		Siehe &man.periodic.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/ppp/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>ppp</command>,
 		siehe &man.ppp.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/mnt/</filename></entry>
 	      <entry>Ein leeres Verzeichnis, das von Systemadministratoren
 		h&auml;ufig als tempor&auml;rer Mountpunkt genutzt wird.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/proc/</filename></entry>
 	      <entry>Prozess Dateisystem, siehe &man.procfs.5;
 		und &man.mount.procfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/rescue/</filename></entry>
 	      <entry>Statisch gelinkte Programme zur Wiederherstellung
 		des Systems, lesen Sie dazu auch &man.rescue.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/root/</filename></entry>
 	      <entry>Home Verzeichnis von <username>root</username>.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/sbin/</filename></entry>
 	      <entry>Systemprogramme und administrative Werkzeuge, die
 		grundlegend f&uuml;r den Single-User-Modus und den
 		Mehrbenutzerbetrieb sind.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/stand/</filename></entry>
 	      <entry>Programme, die ohne andere Programme oder Bibliotheken
 		laufen.</entry>
 	    </row>
 
-
 	    <row>
 	      <entry><filename class="directory">/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien, die f&uuml;r gew&ouml;hnlich
-		nicht nach einem Reboot erhalten werden.  Dies kann
-		ein speicherbasiertes Dateisystem, siehe &man.mfs.8;,
-		sein.</entry>
+		nicht nach einem Reboot erhalten werden.  H&auml;ufig wird
+		ein speicherbasiertes Dateisystem unter
+		<filename class="directory">/tmp</filename>
+		eingeh&auml;ngt. Weitere Informationen finden Sie in den
+		Manualpages &man.mdmfs.8; sowie &man.mfs.8; (f&uuml;r
+		&os;&nbsp;4.X).</entry>
 	    </row>
 
-
 	    <row>
 	      <entry><filename class="directory">/usr/</filename></entry>
 	      <entry>Der Gro&szlig;teil der Benutzerprogramme und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/bin/</filename></entry>
 	      <entry>Gebr&auml;uchliche Werkzeuge, Programmierhilfen und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/include/</filename></entry>
 	      <entry>Standard C include-Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/lib/</filename></entry>
 	      <entry>Bibliotheken.</entry>
 	    </row>
 
 
 	    <row>
 	      <entry><filename class="directory">/usr/libdata/</filename></entry>
 	      <entry>Daten verschiedener Werkzeuge.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/libexec/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		anderen Programmen ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/local/</filename></entry>
 
 	      <entry>Lokale Programme, Bibliotheken usw.  Die Ports-Sammlung
 		benutzt dieses Verzeichnis als Zielverzeichnis f&uuml;r zu
 		installierende Anwendungen.  Innerhalb von
 		<filename>/usr/local</filename> sollte das von
 		&man.hier.7; beschriebene Layout f&uuml;r
 		<filename>/usr</filename> benutzt werden.  Das
 		<filename>man</filename> Verzeichnis wird direkt unter
 		<filename>/usr/local</filename> anstelle unter
 		<filename>/usr/local/share</filename> angelegt.  Die
 		Dokumentation der Ports findet sich in
 		<filename>share/doc/<replaceable>port</replaceable></filename>.
 	      </entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/obj/</filename></entry>
 	      <entry>Von der Architektur abh&auml;ngiger Verzeichnisbaum,
 		der durch das Bauen von <filename>/usr/src</filename>
 		entsteht.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/ports</filename></entry>
 	      <entry>Die FreeBSD-Ports-Sammlung (optional).</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/sbin/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		Benutzern ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/share/</filename></entry>
 	      <entry>Von der Architektur unabh&auml;ngige Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/src/</filename></entry>
 	      <entry>Quelldateien von BSD und/oder lokalen
 		Erg&auml;nzungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/X11R6/</filename></entry>
 	      <entry>Optionale X11R6-Programme und Bibliotheken.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/</filename></entry>
 	      <entry>Wird f&uuml;r mehrere Zwecke genutzt und enth&auml;lt
 		Logdateien, tempor&auml;re Daten und Spooldateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/log/</filename></entry>
 	      <entry>Verschiedene Logdateien des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/mail/</filename></entry>
 	      <entry>Postf&auml;cher der Benutzer.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/spool/</filename></entry>
 	      <entry>Verschiedene Spool-Verzeichnisse der Drucker- und
 		Mailsysteme.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien, die &uuml;ber Reboots erhalten
 		bleiben.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename>/var/yp</filename></entry>
 	      <entry>NIS maps.</entry>
 	    </row>
 
 	  </tbody>
 	</tgroup>
       </informaltable>
     </para>
   </sect1>
 
   <sect1 id="disk-organization">
       <title>Festplatten, Slices und Partitionen</title>
 
       <para>&os; identifiziert Dateien anhand eines Dateinamens.
 	In Dateinamen wird zwischen Gro&szlig;- und Kleinschreibung
 	unterschieden:  <filename>readme.txt</filename> und
 	<filename>README.TXT</filename> bezeichnen daher zwei
 	verschiedene Dateien.  &os; benutzt keine Dateiendungen wie
 	<filename>.txt</filename>, um den Typ der Datei
 	(ein Programm, ein Dokument oder andere Daten) zu
 	bestimmen.</para>
 
       <para>Dateien werden in Verzeichnissen gespeichert.  In einem
 	Verzeichnis k&ouml;nnen sich keine oder hunderte Dateien
 	befinden.  Ein Verzeichnis kann auch andere Verzeichnisse
 	enthalten und so eine Hierarchie von Verzeichnissen aufbauen,
 	die Ihnen die Ablage von Daten erleichtert.</para>
 
       <para>In Dateinamen werden Verzeichnisse durch einen
 	Schr&auml;gstrich (<literal>/</literal>,
 	<foreignphrase>Slash</foreignphrase>) getrennt.  Wenn
 	das Verzeichnis <filename class="directory">foo</filename>
 	ein Verzeichnis <filename class="directory">bar</filename>
 	enth&auml;lt, in dem sich die Datei <filename>readme.txt</filename>
 	befindet, lautet der vollst&auml;ndige Name der Datei
 	(oder der <firstterm>Pfad</firstterm> zur Datei)
 	<filename>foo/bar/readme.txt</filename>.</para>
 
       <para>Verzeichnisse und Dateien werden in einem Dateisystem
 	gespeichert.  Jedes Dateisystem besitzt ein
 	<firstterm>Wurzelverzeichnis</firstterm>
 	(<foreignphrase>Root-Directory</foreignphrase>),
 	das weitere Verzeichnisse enthalten kann.</para>
 
       <para>Dieses Konzept kennen Sie vielleicht von anderen
 	Betriebssystemen, aber es gibt einige Unterschiede:
 	In &ms-dos; werden Datei- und Verzeichnisnamen mit dem
 	Zeichen <literal>\</literal> getrennt, &macos; benutzt
 	dazu das Zeichen <literal>:</literal>.</para>
 
       <para>&os; kennt keine Laufwerksbuchstaben und in Pfaden
 	werden keine Bezeichnungen f&uuml;r Laufwerke benutzt.
 	Die Pfadangabe <filename>c:/foo/bar/readme.txt</filename>
 	gibt es in &os; nicht.</para>
 
       <para>Stattdessen wird ein Dateisystem als Wurzeldateisystem
-	(<foreignphrase>Root-Filesystem</foreignphrase>)
+	(<foreignphrase>root file system</foreignphrase>)
 	ausgew&auml;hlt.  Das Wurzelverzeichnis dieses Dateisystems
 	wird <filename class="directory">/</filename> genannt.
 	Jedes andere Dateisystem wird unter dem Wurzeldateisystem
 	<firstterm>eingehangen</firstterm>
 	(<foreignphrase>mount</foreignphrase>).  Daher scheint
 	jedes Verzeichnis, unabh&auml;ngig von der Anzahl der
 	Platten, auf derselben Platte zu liegen.</para>
 
       <para>Betrachten wir drei Dateisysteme <literal>A</literal>,
 	<literal>B</literal> und <literal>C</literal>.  Jedes
 	Dateisystem besitzt ein eigenes Wurzelverzeichnis, das
 	zwei andere Verzeichnisse enth&auml;lt:
 	<filename class="directory">A1</filename>,
 	<filename class="directory">A2</filename>,
 	<filename class="directory">B1</filename>,
 	<filename class="directory">B2</filename>,
 	<filename class="directory">C1</filename> und
 	<filename class="directory">C2</filename>.</para>
 
       <para>Das Wurzeldateisystem soll <literal>A</literal> sein.
 	Das Kommando <command>ls</command> zeigt darin
 	die beiden Verzeichnisse <filename class="directory">A1</filename>
 	und <filename class="directory">A2</filename> an.
 	Der Verzeichnisbaum sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir1" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Ein Dateisystem wird in einem Verzeichnis eines anderen
 	Dateisystems eingehangen.  Wir h&auml;ngen nun das Dateisystem
 	<literal>B</literal> in das Verzeichnis
 	<filename class="directory">A1</filename> ein.  Das
 	Wurzelverzeichnis von <literal>B</literal> ersetzt nun
 	das Verzeichnis <filename class="directory">A1</filename> und
 	die Verzeichnisse des Dateisystems <literal>B</literal>
 	werden sichtbar:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir2" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- B1
  |     |
  |     `--- B2
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Jede Datei in den Verzeichnissen
 	<filename class="directory">B1</filename> oder
 	<filename class="directory">B2</filename> kann
 	&uuml;ber den Pfad <filename class="directory">/A1/B1</filename>
 	oder <filename class="directory">/A1/B2</filename>
 	erreicht werden.  Dateien aus dem Verzeichnis
 	<filename class="directory">/A1</filename> sind jetzt
 	verborgen.  Wenn das Dateisystem <literal>B</literal>
 	wieder <firstterm>abgehangen</firstterm> wird
 	(<foreignphrase>umount</foreignphrase>), erscheinen
 	die verborgenen Dateien wieder.</para>
 
       <para>Wenn das Dateisystem <literal>B</literal> unter dem
 	Verzeichnis <filename class="directory">A2</filename>
 	eingehangen w&uuml;rde, s&auml;he der Verzeichnisbaum
 	so aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir3" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Die Dateien des Dateisystems <literal>B</literal> w&auml;ren
 	unter den Pfaden <filename class="directory">/A2/B1</filename> und
 	<filename class="directory">/A2/B2</filename> erreichbar.</para>
 
       <para>Dateisysteme k&ouml;nnen &uuml;bereinander eingehangen
 	werden.  Der folgende Baum entsteht, wenn im letzten
 	Beispiel das Dateisystem <literal>C</literal> in das Verzeichnis
 	<filename class="directory">B1</filename> des Dateisystems
 	<literal>B</literal> eingehangen wird:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir4" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |     |
        |     +--- C1
        |     |
        |     `--- C2
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para><literal>C</literal> k&ouml;nnte auch im Verzeichnis
 	<filename class="directory">A1</filename> eingehangen
 	werden:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir5" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- C1
  |     |
  |     `--- C2
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Der &ms-dos;-Befehl <command>join</command> kann &Auml;hnliches
 	bewirken.</para>
 
       <para>Normalerweise m&uuml;ssen Sie sich nicht mit Dateisystemen
 	besch&auml;ftigen.  W&auml;hrend der Installation werden
 	die Dateisysteme und die Stellen, in der sie eingehangen werden,
 	festgelegt.  Dateisysteme m&uuml;ssen Sie erst wieder anlegen,
 	wenn Sie eine neue Platte hinzuf&uuml;gen.</para>
 
       <para>Sie k&ouml;nnen sogar mit nur einem gro&szlig;en
 	Dateisystem auskommen.  Dies hat mehrere Nachteile
 	und einen Vorteil.</para>
 
       <itemizedlist>
 	<title>Vorteile mehrerer Dateisysteme</title>
 
 	<listitem>
 	  <para>Die Dateisysteme k&ouml;nnen mit unterschiedlichen
 	    Optionen (<foreignphrase>mount options</foreignphrase>)
 	    eingehangen werden.  Bei sorgf&auml;ltiger Planung k&ouml;nnen
 	    Sie beispielsweise das Wurzeldateisystem nur lesbar
 	    einh&auml;ngen.  Damit sch&uuml;tzen Sie sich vor dem
 	    unabsichtlichen L&ouml;schen oder Editieren kritischer
 	    Dateien.  Von Benutzern beschreibbare Dateisysteme
 	    wie <filename class="directory">/home</filename>
 	    k&ouml;nnen Sie mit der Option <firstterm>nosuid</firstterm>
 	    einh&auml;ngen, wenn sie von anderen Dateisystemen getrennt
 	    sind.  Die <firstterm>SUID</firstterm>- und
 	    <firstterm>GUID</firstterm>-Bits verlieren auf solchen
 	    Dateisystemen ihre Wirkung und die Sicherheit des
 	    Systems kann dadurch erh&ouml;ht werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Lage von Dateien im Dateisystem wird, abh&auml;ngig
 	    vom Gebrauch des Dateisystems, automatisch von &os;
 	    optimiert.  Ein Dateisystem mit vielen kleinen Dateien,
 	    die h&auml;ufig geschrieben werden, wird anders behandelt
 	    als ein Dateisystem mit wenigen gro&szlig;en Dateien.
 	    Mit nur einem Dateisystem ist diese Optimierung
 	    unm&ouml;glich.</para>
 	</listitem>
 
 	<listitem>
 	  <para>In der Regel &uuml;bersteht ein &os;-Dateisystem auch
 	    einen Stromausfall.  Allerdings kann ein Stromausfall zu
 	    einem kritischen Zeitpunkt das Dateisystem besch&auml;digen.
 	    Wenn die Daten &uuml;ber mehrere Dateisysteme verteilt
 	    sind, l&auml;sst sich das System mit hoher
 	    Wahrscheinlichkeit noch starten.  Dies erleichtert
 	    das Zur&uuml;ckspielen von Datensicherungen.</para>
 	</listitem>
       </itemizedlist>
 
       <itemizedlist>
 	<title>Vorteil eines einzelnen Dateisystems</title>
 
 	<listitem>
 	  <para>Die Gr&ouml;&szlig;e von Dateisystemen liegt fest.
 	    Es kann passieren, dass Sie eine Partition
 	    vergr&ouml;&szlig;ern m&uuml;ssen.  Dies ist nicht leicht:
 	    Sie m&uuml;ssen die Daten sichern, das Dateisystem
 	    vergr&ouml;&szlig;ert anlegen und die gesicherten
 	    Daten zur&uuml;ckspielen.</para>
 
 	  <important>
 	    <para>Ab &os;&nbsp;4.4 existiert diese Beschr&auml;nkung
 	      nicht mehr:  Das Kommando &man.growfs.8; kann Dateisysteme
 	      im laufenden Betrieb vergr&ouml;&szlig;ern.</para>
 	  </important>
 	</listitem>
       </itemizedlist>
 
       <para>Dateisysteme befinden sich in Partitionen (damit sind
 	nicht die normalen &ms-dos;-Partitionen gemeint).  Jede Partition
 	wird mit einem Buchstaben von <literal>a</literal> bis
 	<literal>h</literal> bezeichnet und kann nur ein Dateisystem
 	enthalten.  Dateisysteme k&ouml;nnen daher &uuml;ber ihren
 	Mount-Point, den Punkt an dem sie eingehangen sind, oder
 	den Buchstaben der Partition, in der sie liegen, identifiziert
 	werden.</para>
 
       <para>&os; benutzt einen Teil der Platte f&uuml;r den
 	<firstterm>Swap-Bereich</firstterm>, der dem Rechner
 	<firstterm>virtuellen Speicher</firstterm> zur Verf&uuml;gung
 	stellt.  Dadurch kann der Rechner Anwendungen mehr Speicher
 	zur Verf&uuml;gung stellen als tats&auml;chlich eingebaut
 	ist.  Wenn der Speicher knapp wird, kann &os; nicht benutzte
 	Daten in den Swap-Bereich auslagern.  Die ausgelagerten
 	Daten k&ouml;nnen sp&auml;ter wieder in den Speicher
 	geholt werden (daf&uuml;r werden dann andere Daten
 	ausgelagert).</para>
 
       <para>F&uuml;r einige Partitionen gelten besondere
         Konventionen:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <colspec colwidth="1*">
 	  <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Partition</entry>
 
 	      <entry>Konvention</entry>
 	    </row>
 	  </thead>
 
-	  <tbody>
+	  <tbody valign="top">
 	    <row>
 	      <entry><literal>a</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		das Wurzeldateisystem</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>b</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		den Swap-Bereich</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>c</literal></entry>
 
 	      <entry>Ist normalerweise genauso gro&szlig; wie
 		die Slice in der die Partition liegt.  Werkzeuge,
 		die auf der kompletten Slice arbeiten, wie ein
 		Bad-Block-Scanner, k&ouml;nnen so die
 		<literal>c</literal>-Partition benutzen.
 		F&uuml;r gew&ouml;hnlich legen Sie in dieser
 		Partition kein Dateisystem an.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>d</literal></entry>
 
 	      <entry>Fr&uuml;her hatte die <literal>d</literal>-Partition
 		eine besondere Bedeutung.  Bis heute haben einige
 		Werkzeuge Schwierigkeiten mit der
 		<literal>d</literal>-Partition, sodass
 		<application>sysinstall</application> normalerweise
 		keine <literal>d</literal>-Partition anlegt.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
 
       <para>Jede Partition, die ein Dateisystem enth&auml;lt,
 	wird in einer <firstterm>Slice</firstterm> angelegt.
 	Slice ist der Begriff, den &os; f&uuml;r &ms-dos;-Partitionen
 	verwendet.  Slices werden von eins bis vier durchnummeriert.</para>
 
       <indexterm><primary>Slices</primary></indexterm>
       <indexterm><primary>Partitionen</primary></indexterm>
       <indexterm><primary>dangerously dedicated</primary></indexterm>
 
       <para>Die Slice-Nummern werden mit vorgestelltem
 	<literal>s</literal> hinter den Ger&auml;tenamen gestellt:
 	<quote>da0<emphasis>s1</emphasis></quote>
 	ist die erste Slice auf dem ersten SCSI-Laufwerk.  Auf einer
 	Festplatte gibt es h&ouml;chstens vier Slices.  In einer
 	Slice des passenden Typs kann es weitere logische Slices
 	geben.  Diese erweiterten Slices werden ab f&uuml;nf durchnummeriert:
 	<quote>ad0<emphasis>s5</emphasis></quote> ist
 	die erste erweiterte Slice auf einer IDE-Platte.  Diese
 	Ger&auml;te werden von Dateisystemen benutzt, die sich in
 	einer kompletten Slice befinden m&uuml;ssen.</para>
 
       <para>Slices, <quote>dangerously dedicated</quote>-Festplatten
 	und andere Platten enthalten Partitionen, die mit Buchstaben
 	von <literal>a</literal> bis <literal>h</literal> bezeichnet
 	werden.  Der Buchstabe wird an den Ger&auml;tenamen
 	gehangen: <quote>da0<emphasis>a</emphasis></quote>
 	ist die <literal>a</literal>-Partition des ersten
 	<literal>da</literal>-Laufwerks.  Dieses Laufwerk ist
 	<quote>dangerously dedicated</quote>.
 	<quote>ad1s3<emphasis>e</emphasis></quote> ist
 	die f&uuml;nfte Partition in der dritten Slice der zweiten
 	IDE-Platte.</para>
 
       <para>Schlie&szlig;lich wird noch jede Festplatte des Systems
 	eindeutig bezeichnet.  Der Name einer Festplatte beginnt mit
 	einem Code, der den Typ der Platte bezeichnet.  Es folgt eine
 	Nummer, die angibt, um welche Festplatte es sich handelt.
 	Anders als bei Slices werden Festplatten von Null beginnend
 	durchnummeriert.  G&auml;ngige Festplatten-Namen sind in
 	<xref linkend="basics-dev-codes"> zusammengestellt.</para>
 
       <para>Wenn Sie eine Partition angeben, erwartet &os; dass Sie
         auch die Slice und die Platte angeben, in denen sich die
 	Partition befindet.  Wenn Sie eine Slice angeben, m&uuml;ssen
 	Sie auch die Platte der Slice angeben.  Setzen Sie den Namen
 	aus dem Plattennamen gefolgt von einem <literal>s</literal>,
 	der Slice-Nummer und dem Buchstaben der Partition zusammen.
 	Einige Beispiele finden Sie in
 	<xref linkend="basics-disk-slice-part">.</para>
 
       <para>Der Aufbau einer Festplatte wird in
 	<xref linkend="basics-concept-disk-model"> dargestellt.</para>
 
       <para>Um &os; zu installieren, m&uuml;ssen Sie zuerst Slices
 	auf den Festplatten anlegen.  Innerhalb der Slices, die Sie
 	f&uuml;r &os; verwenden wollen, m&uuml;ssen Sie dann
 	Partitionen anlegen.  In den Partitionen wiederum werden
 	die Dateisysteme (oder der Auslagerungsbereich) angelegt.
 	F&uuml;r Dateisysteme m&uuml;ssen Sie schlie&szlig;lich
 	noch festlegen, wo diese eingehangen werden (Mount-Point).</para>
 
       <table frame="none" pgwide="1" id="basics-dev-codes">
 	<title>Laufwerk-Codes</title>
 
 	<tgroup cols="2">
           <colspec colwidth="1*">
           <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Code</entry>
 
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><devicename>ad</devicename></entry>
 
 	      <entry>ATAPI (IDE) Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>da</devicename></entry>
 
 	      <entry>SCSI-Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>acd</devicename></entry>
 
 	      <entry>ATAPI (IDE) CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>cd</devicename></entry>
 
 	      <entry>SCSI-CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>fd</devicename></entry>
 
 	      <entry>Disketten-Laufwerk</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <example id="basics-disk-slice-part">
 	<title>Namen von Platten, Slices und Partitionen</title>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
             <colspec colwidth="1*">
             <colspec colwidth="5*">
 
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 
 		<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><devicename>ad0s1a</devicename></entry>
 
 		<entry>Die erste Partition (<literal>a</literal>)
 		  in der ersten Slice (<literal>s1</literal>) der
 		  ersten IDE-Festplatte (<literal>ad0</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><devicename>da1s2e</devicename></entry>
 
 		<entry>Die f&uuml;nfte Partition (<literal>e</literal>)
 		  der zweiten Slice (<literal>s2</literal>) auf
 		  der zweiten SCSI-Festplatte
 		  (<literal>da1</literal>).</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </example>
 
       <example id="basics-concept-disk-model">
 	<title>Aufteilung einer Festplatte</title>
 
 	<para>Das folgende Diagramm zeigt die Sicht von &os; auf die
 	  erste IDE-Festplatte eines Rechners.  Die Platte soll
 	  4&nbsp;GB gro&szlig; sein und zwei Slices (&ms-dos;-Partitionen)
 	  mit je 2&nbsp;GB besitzen.  Die erste Slice enth&auml;lt
 	  ein &ms-dos;-Laufwerk (<devicename>C:</devicename>), die zweite
 	  Slice wird von &os; benutzt.  Im Beispiel verwendet die
 	  &os;-Installationen drei Partitionen und einen
 	  Auslagerungsbereich.</para>
 
 	<para>Jede der drei Partitionen enth&auml;lt ein Dateisystem.
 	  Das Wurzeldateisystem ist die <literal>a</literal>-Partition.
 	  In der <literal>e</literal>-Partition befindet sich
 	  der <filename class="directory">/var</filename>-Verzeichnisbaum
 	  und in der <literal>f</literal>-Partition befindet sich
 	  der Verzeichnisbaum unterhalb von
 	  <filename class="directory">/usr</filename>.</para>
 
         <mediaobject>
           <imageobject>
             <imagedata fileref="install/disk-layout" format="EPS">
           </imageobject>
 
           <textobject>
 	    <literallayout class="monospaced">.-----------------.  --.
 |                 |    |
 |  DOS / Windows  |    |
 :                 :     >  First slice, ad0s1
 :                 :    |
 |                 |    |
 :=================:  ==:                               --.
 |                 |    |  Partition a, mounted as /      |
 |                 |     > referred to as ad0s2a          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |
 |                 |    |  Partition b, used as swap      |
 |                 |     > referred to as ad0s2b          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |  Partition c, no
-|                 |    |  Partition e, used as /var       > filesystem, all
+|                 |    |  Partition e, used as /var       > file system, all
 |                 |     > referred to as ad0s2e          |  of FreeBSD slice,
 |                 |    |                                 |  ad0s2c
 :-----------------:  ==:                                 |
 |                 |    |                                 |
 :                 :    |  Partition f, used as /usr      |
 :                 :     > referred to as ad0s2f          |
 :                 :    |                                 |
 |                 |    |                                 |
 |                 |  --'                                 |
 `-----------------'                                    --'</literallayout>
           </textobject>
         </mediaobject>
       </example>
   </sect1>
 
   <sect1 id="mount-unmount">
     <title>Anh&auml;ngen und Abh&auml;ngen von Dateisystemen</title>
 
     <para>Ein Dateisystem wird am besten als ein Baum mit der
       Wurzel <filename>/</filename> veranschaulicht.
       <filename>/dev</filename>, <filename>/usr</filename>, und
       die anderen Verzeichnisse im Rootverzeichnis sind Zweige,
       die wiederum eigene Zweige wie <filename>/usr/local</filename>
       haben k&ouml;nnen.</para>
 
     <indexterm><primary>Root-Dateisystem</primary></indexterm>
     <para>Es gibt verschiedene Gr&uuml;nde, bestimmte dieser Verzeichnisse
       auf eigenen Dateisystemen anzulegen.  <filename>/var</filename>
       enth&auml;lt <filename>log/</filename>, <filename>spool/</filename>
       sowie verschiedene andere tempor&auml;re
       Dateien und kann sich daher schnell f&uuml;llen.  Es empfiehlt sich,
       <filename>/var</filename> von <filename>/</filename> zu trennen,
       da es schlecht ist, wenn das Root-Dateisystem voll
       l&auml;uft.</para>
 
     <para>Ein weiterer Grund bestimmte Verzeichnisb&auml;ume auf
       andere Dateisysteme zu legen, ist gegeben, wenn sich die
       Verzeichnisb&auml;ume auf gesonderten physikalischen oder
       virtuellen Platten, wie
       <link linkend="network-nfs">Network File System</link>
       oder CD-ROM-Laufwerken, befinden.</para>
 
     <sect2 id="disks-fstab">
       <title>Die <filename>fstab</filename> Datei</title>
 
       <indexterm>
 	 <primary>Dateisysteme</primary>
 	 <secondary>fstab</secondary>
       </indexterm>
       <para>W&auml;hrend des <link linkend="boot">Boot-Prozesses</link>
 	werden in <filename>/etc/fstab</filename> aufgef&uuml;hrte
 	Verzeichnisse, sofern sie nicht mit der Option <option>noauto</option>
 	versehen sind, automatisch angehangen.</para>
 
       <para>Die Zeilen in <filename>/etc/fstab</filename> haben das
 	folgende Format:</para>
 
       <programlisting><replaceable>device</replaceable>	<replaceable>/mount-point</replaceable>	<replaceable>fstype</replaceable>	<replaceable>options</replaceable>	<replaceable>dumpfreq</replaceable>	<replaceable>passno</replaceable></programlisting>
 
       <variablelist>
 	<varlistentry>
 	  <term><literal>device</literal></term>
 
 	  <listitem>
             <para>Ein existierender Ger&auml;tename
 	      wie in <xref linkend="disks-naming"> beschrieben.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>mount-point</literal></term>
 
 	  <listitem>
             <para>Ein existierendes Verzeichnis,
 	      an das das Dateisystem angehangen wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>fstype</literal></term>
 
 	  <listitem>
             <para>Der Typ des Dateisystems,
 	      der an &man.mount.8; weitergegeben wird.  FreeBSDs
 	      Standarddateisystem ist <literal>ufs</literal>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>options</literal></term>
 
 	  <listitem>
 	    <para>Entweder <option>rw</option>
 	      f&uuml;r beschreibbare Dateisysteme oder <option>ro</option>
 	      f&uuml;r schreibgesch&uuml;tzte Dateisysteme, gefolgt von
 	      weiteren ben&ouml;tigten Optionen.  Eine h&auml;ufig verwendete
 	      Option ist <option>noauto</option> f&uuml;r Dateisysteme,
 	      die w&auml;hrend der normalen Bootsequenz nicht angehangen
 	      werden sollen.  Weitere Optionen finden sich
 	      in &man.mount.8;.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>dumpfreq</literal></term>
 
 	  <listitem><para>Gibt die Anzahl der Tage an, nachdem das
 	      Dateisystem gesichert werden soll.  Fehlt der Wert, wird
 	      <literal>0</literal> angenommen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>passno</literal></term>
 
 	  <listitem><para>Bestimmt die Reihenfolge, in der die Dateisysteme
 	      &uuml;berpr&uuml;ft werden sollen.  F&uuml;r Dateisysteme,
 	      die &uuml;bersprungen werden sollen, ist
 	      <literal>passno</literal> auf null zu setzen.  F&uuml;r das
 	      Root-Dateisystem, das vor allen anderen &uuml;berpr&uuml;ft
 	      werden muss, sollte der Wert von
 	      <literal>passno</literal> eins betragen.  Allen anderen
 	      Dateisystemen sollten Werte gr&ouml;&szlig;er eins zugewiesen
 	      werden.  Wenn mehrere Dateisysteme den gleichen Wert
 	      besitzen, wird &man.fsck.8; versuchen, diese parallel zu
 	      &uuml;berpr&uuml;fen.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-mount">
       <title>Das <command>mount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>anh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.mount.8; h&auml;ngt schlie&szlig;lich Dateisysteme
 	an.</para>
 
       <para>In der grundlegenden Form wird es wie folgt benutzt:</para>
 
       <informalexample>
 	<screen>&prompt.root; <userinput>mount <replaceable>device</replaceable> <replaceable>mountpoint</replaceable></userinput></screen>
       </informalexample>
 
       <para>Viele Optionen werden in &man.mount.8; beschrieben,
 	die am h&auml;ufigsten verwendeten sind:</para>
 
       <variablelist>
 	<title>Optionen von <command>mount</command></title>
 
 	<varlistentry>
 	  <term><option>-a</option></term>
 
 	  <listitem>
             <para>H&auml;ngt alle Dateisysteme aus
 	      <filename>/etc/fstab</filename> an.  Davon ausgenommen
 	      sind Dateisysteme, die mit <quote>noauto</quote> markiert
 	      sind, die mit der Option <option>-t</option> ausgeschlossen
 	      wurden und Dateisysteme, die schon angehangen sind.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-d</option></term>
 
 	  <listitem>
             <para>F&uuml;hrt alles bis auf den
 	      <function>mount</function>-Systemaufruf aus.
 	      N&uuml;tzlich ist diese Option in Verbindung
 	      mit <option>-v</option>.  Damit wird angezeigt, was
 	      &man.mount.8; tats&auml;chlich versuchen
 	      w&uuml;rde, um das Dateisystem anzuh&auml;ngen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Erzwingt das Anh&auml;ngen eines unsauberen Dateisystems
 	      oder erzwingt die R&uuml;cknahme des Schreibzugriffs, wenn
 	      der Status des Dateisystems von beschreibbar auf
 	      schreibgesch&uuml;tzt ge&auml;ndert wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-r</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem schreibgesch&uuml;tzt ein.  Das
 	      kann auch durch Angabe von <option>ro</option> als Argument
 	      (<option>rdonly</option> vor FreeBSD 5.2) der Option
 	      <option>-o</option> erreicht werden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-t</option>
 	    <replaceable>fstype</replaceable></term>
 
 	  <listitem>
             <para>H&auml;ngt das Dateisystem mit dem angegebenen Typ an,
 	      oder h&auml;ngt nur Dateisysteme mit dem angegebenen Typ
 	      an, wenn auch <option>-a</option> angegeben
 	      wurde.</para>
 
             <para>Die Voreinstellung f&uuml;r den Typ des Dateisystems
 	      ist <quote>ufs</quote>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-u</option></term>
 
 	  <listitem>
 	    <para>Aktualisiert die Mountoptionen des Dateisystems.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-v</option></term>
 
 	  <listitem>
 	    <para>Geschw&auml;tzig sein.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-w</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem beschreibbar an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para><option>-o</option> erwartet eine durch Kommata separierte Liste
 	von Optionen, unter anderem die folgenden:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>nodev</term>
 
 	  <listitem>
             <para>Beachtet keine Ger&auml;tedateien auf dem Dateisystem.
 	      Dies ist eine n&uuml;tzliche Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>noexec</term>
 
 	  <listitem>
 	    <para>Verbietet das Ausf&uuml;hren von bin&auml;ren
 	      Dateien auf dem Dateisystem.  Dies ist eine
 	      n&uuml;tzliche Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>nosuid</term>
 
 	  <listitem>
 	    <para>SetUID und SetGID Bits werden auf dem Dateisystem
 	      nicht beachtet.  Dies ist eine n&uuml;tzliche
 	      Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-umount">
       <title>Das <command>umount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>abh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.umount.8; akzeptiert als Parameter entweder
 	einen Mountpoint, einen Ger&auml;tenamen, oder die
 	Optionen <option>-a</option> oder <option>-A</option>.</para>
 
       <para>Jede Form akzeptiert <option>-f</option>, um das
 	Abh&auml;ngen zu erzwingen, und <option>-v</option>, um
 	etwas geschw&auml;tziger zu sein.  Seien Sie bitte vorsichtig mit
 	<option>-f</option>: Ihr Computer kann abst&uuml;rzen oder es
 	k&ouml;nnen Daten auf dem Dateisystem besch&auml;digt werden, wenn
 	Sie das Abh&auml;ngen erzwingen.</para>
 
       <para><option>-a</option> und <option>-A</option> werden benutzt
 	um alle Dateisysteme, deren Typ durch <option>-t</option>
 	modifiziert werden kann, abzuh&auml;ngen.  <option>-A</option>
 	h&auml;ngt das Rootdateisystem nicht ab.</para>
     </sect2>
   </sect1>
 
   <sect1 id="basics-processes">
     <title>Prozesse</title>
 
     <para>Da FreeBSD ein Multitasking-Betriebssystem ist, sieht es so aus,
       als ob mehrere Prozesse zur gleichen Zeit laufen.  Jedes Programm,
       das zu irgendeiner Zeit l&auml;uft, wird
       <firstterm>Prozess</firstterm> genannt.  Jedes Kommando
       startet mindestens einen Prozess.  Einige Systemprozesse
       laufen st&auml;ndig und stellen die Funktion des Systems sicher.</para>
 
     <para>Jeder Prozess wird durch eine eindeutige Nummer identifiziert,
       die <firstterm>Prozess-ID</firstterm> oder
       <firstterm>PID</firstterm> genannt wird.  Prozesse haben ebenso
       wie Dateien einen Besitzer und eine Gruppe, die festlegen, welche
       Dateien und Ger&auml;te der Prozess benutzen kann.  Dabei
       finden die vorher beschriebenen Zugriffsrechte Anwendung.  Die meisten
       Prozesse haben auch einen Elternprozess, der sie gestartet hat.
       Wenn Sie in der Shell Kommandos eingeben, dann ist die Shell ein
       Prozess und jedes Kommando, das Sie starten, ist auch ein
       Prozess.  Jeder Prozess, den Sie auf diese Weise starten,
       besitzt den Shell-Prozess als Elternprozess.  Die Ausnahme
       hiervon ist ein spezieller Prozess, der &man.init.8;
       hei&szlig;t.  <command>init</command> ist immer der erste Prozess
       und hat somit die PID 1.  <command>init</command> wird vom Kernel
       beim Booten von FreeBSD gestartet.</para>
 
     <para>Die Kommandos &man.ps.1; und &man.top.1; sind besonders
       n&uuml;tzlich, um sich die Prozesse auf einem System anzusehen.
       <command>ps</command> zeigt eine statische Liste der laufenden
       Prozesse und kann deren PID, Speicherverbrauch und die
       Kommandozeile, mit der sie gestartet wurden und vieles mehr
       anzeigen.  <command>top</command> zeigt alle laufenden Prozesse
       an und aktualisiert die Anzeige, so dass Sie Ihrem Computer
       bei der Arbeit zuschauen k&ouml;nnen.</para>
 
     <para>Normal zeigt Ihnen <command>ps</command> nur die laufenden
       Prozesse, die Ihnen geh&ouml;ren.  Zum Beispiel:</para>
 
     <screen>&prompt.user; <userinput>ps</userinput>
   PID  TT  STAT      TIME COMMAND
   298  p0  Ss     0:01.10 tcsh
  7078  p0  S      2:40.88 xemacs mdoc.xsl (xemacs-21.1.14)
 37393  p0  I      0:03.11 xemacs freebsd.dsl (xemacs-21.1.14)
 48630  p0  S      2:50.89 /usr/local/lib/netscape-linux/navigator-linux-4.77.bi
 48730  p0  IW     0:00.00 (dns helper) (navigator-linux-)
 72210  p0  R+     0:00.00 ps
   390  p1  Is     0:01.14 tcsh
  7059  p2  Is+    1:36.18 /usr/local/bin/mutt -y
  6688  p3  IWs    0:00.00 tcsh
 10735  p4  IWs    0:00.00 tcsh
 20256  p5  IWs    0:00.00 tcsh
   262  v0  IWs    0:00.00 -tcsh (tcsh)
   270  v0  IW+    0:00.00 /bin/sh /usr/X11R6/bin/startx -- -bpp 16
   280  v0  IW+    0:00.00 xinit /home/nik/.xinitrc -- -bpp 16
   284  v0  IW     0:00.00 /bin/sh /home/nik/.xinitrc
   285  v0  S      0:38.45 /usr/X11R6/bin/sawfish</screen>
 
     <para>Wie Sie sehen, gibt &man.ps.1; mehrere Spalten aus.  In der
       <literal>PID</literal> Spalte findet sich die vorher besprochene
       Prozess-ID.  PIDs werden von 1 beginnend bis 99999 zugewiesen
       und fangen wieder von vorne an, wenn die Grenze &uuml;berschritten
       wird.  Die Spalte <literal>TT</literal> zeigt den Terminal, auf dem das
       Programm l&auml;uft.  <literal>STAT</literal> zeigt den Status
       des Programms an und kann f&uuml;r die Zwecke dieser Diskussion ebenso
       wie <literal>TT</literal> ignoriert werden.  <literal>TIME</literal>
       gibt die Zeit an, die das Programm auf der CPU gelaufen ist &ndash;
       dies ist nicht unbedingt die Zeit, die seit dem Start des Programms
       vergangen ist, da die meisten Programme haupts&auml;chlich auf
       bestimmte Dinge warten, bevor sie wirklich CPU-Zeit verbrauchen.
       Unter der Spalte <literal>COMMAND</literal> finden Sie schlie&szlig;lich
       die Kommandozeile, mit der das Programm gestartet wurde.</para>
 
     <para>&man.ps.1; besitzt viele Optionen, um die angezeigten Informationen
       zu beeinflussen.  Eine n&uuml;tzliche Kombination ist
       <literal>auxww</literal>.  Mit <option>a</option> werden Information
       &uuml;ber alle laufenden Prozesse und nicht nur Ihrer eigenen
       angezeigt.  Der Name des Besitzers des Prozesses, sowie Informationen
       &uuml;ber den Speicherverbrauch werden mit <option>u</option>
       angezeigt.  <option>x</option> zeigt auch D&auml;monen-Prozesse an,
       und <option>ww</option> veranlasst &man.ps.1; die komplette
       Kommandozeile anzuzeigen, anstatt sie abzuschneiden, wenn sie
       zu lang f&uuml;r die Bildschirmausgabe wird.</para>
 
     <para>Die Ausgabe von &man.top.1; sieht &auml;hnlich aus:</para>
 
     <screen>&prompt.user; <userinput>top</userinput>
 last pid: 72257;  load averages:  0.13,  0.09,  0.03    up 0+13:38:33  22:39:10
 47 processes:  1 running, 46 sleeping
 CPU states: 12.6% user,  0.0% nice,  7.8% system,  0.0% interrupt, 79.7% idle
 Mem: 36M Active, 5256K Inact, 13M Wired, 6312K Cache, 15M Buf, 408K Free
 Swap: 256M Total, 38M Used, 217M Free, 15% Inuse
 
   PID USERNAME PRI NICE  SIZE    RES STATE    TIME   WCPU    CPU COMMAND
 72257 nik       28   0  1960K  1044K RUN      0:00 14.86%  1.42% top
  7078 nik        2   0 15280K 10960K select   2:54  0.88%  0.88% xemacs-21.1.14
   281 nik        2   0 18636K  7112K select   5:36  0.73%  0.73% XF86_SVGA
   296 nik        2   0  3240K  1644K select   0:12  0.05%  0.05% xterm
 48630 nik        2   0 29816K  9148K select   3:18  0.00%  0.00% navigator-linu
   175 root       2   0   924K   252K select   1:41  0.00%  0.00% syslogd
  7059 nik        2   0  7260K  4644K poll     1:38  0.00%  0.00% mutt
 ...</screen>
 
     <para>Die Ausgabe ist in zwei Abschnitte geteilt.  In den ersten
       f&uuml;nf Kopfzeilen finden sich die zuletzt zugeteilte PID, die
       Systemauslastung (engl. <foreignphrase>load average</foreignphrase>),
       die Systemlaufzeit (die Zeit seit dem letzten Reboot) und die
       momentane Zeit.  Die weiteren Zahlen im Kopf beschreiben wie viele
       Prozesse momentan laufen (im Beispiel 47), wie viel Speicher
       und Swap verbraucht wurde und wie viel Zeit das System in den
       verschiedenen CPU-Modi verbringt.</para>
 
     <para>Darunter befinden sich einige Spalten mit &auml;hnlichen
       Informationen wie in der Ausgabe von &man.ps.1;.  Wie im vorigen
       Beispiel k&ouml;nnen Sie die PID, den Besitzer, die verbrauchte
       CPU-Zeit und das Kommando erkennen.  &man.top.1; zeigt auch den
       Speicherverbrauch des Prozesses an, der in zwei Spalten aufgeteilt
       ist.  Die erste Spalte gibt den gesamten Speicherverbrauch des
       Prozesses an, in der zweiten Spalte wird der aktuelle Verbrauch
       angegeben.  <application>&netscape;</application> hat im gezeigten
       Beispiel insgesamt 30&nbsp;MB Speicher verbraucht.  Momentan benutzt
       es allerdings nur 9&nbsp;MB.</para>
 
     <para>Die Anzeige wird von &man.top.1; automatisch alle zwei Sekunden
       aktualisiert.  Der Zeitraum kann mit <option>-s</option> eingestellt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-daemons">
     <title>D&auml;monen, Signale und Stoppen von Prozessen</title>
 
     <para>Wenn Sie einen Editor starten, k&ouml;nnen Sie ihn leicht bedienen
       und Dateien laden.  Sie k&ouml;nnen das, weil der Editor daf&uuml;r
       Vorsorge getroffen hat und auf einem <firstterm>Terminal</firstterm>
       l&auml;uft.  Manche Programme erwarten keine Eingaben von einem
       Benutzer und l&ouml;sen sich bei erster Gelegenheit von ihrem
       Terminal.  Ein Web-Server zum Beispiel verbringt den ganzen Tag
       damit, auf Anfragen zu antworten und erwartet keine Eingaben von Ihnen.
       Programme, die E-Mail von einem Ort zu einem anderen Ort transportieren
       sind ein weiteres Beispiel f&uuml;r diesen Typ von Anwendungen.</para>
 
     <para>Wir nennen diese Programme <firstterm>D&auml;monen</firstterm>.
       D&auml;monen stammen aus der griechischen Mythologie und waren
       weder gut noch b&ouml;se.  Sie waren kleine dienstbare Geister,
       die meistens n&uuml;tzliche Sachen f&uuml;r die Menschheit vollbrachten.
       &Auml;hnlich wie heutzutage Web-Server und Mail-Server n&uuml;tzliche
       Dienste verrichten.  Seit langer Zeit ist daher das BSD Maskottchen
       dieser fr&ouml;hlich aussehende D&auml;mon mit Turnschuhen
       und Dreizack.</para>
 
     <para>Programme, die als D&auml;mon laufen, werden entsprechend einer
       Konvention mit einem <quote>d</quote> am Ende benannt.
       <application>BIND</application> ist der Berkeley Internet Name Daemon
       und das tats&auml;chlich laufende Programm hei&szlig;t
       <command>named</command>.  Der Apache Webserver wird
       <command>httpd</command> genannt, der Druckerspool-D&auml;mon hei&szlig;t
       <command>lpd</command> usw.  Dies ist allerdings eine Konvention
       und keine unumst&ouml;&szlig;liche Regel: Der D&auml;mon der
       Anwendung <application>sendmail</application> hei&szlig;t
       <command>sendmail</command> und nicht <command>maild</command>, wie
       Sie vielleicht gedacht hatten.</para>
 
     <para>Manchmal m&uuml;ssen Sie mit einem D&auml;mon kommunizieren und
       dazu benutzen Sie <firstterm>Signale</firstterm>.  Sie k&ouml;nnen
       mit einem D&auml;monen oder jedem anderen laufenden Prozess
       kommunizieren, indem Sie diesem ein Signal schicken.  Sie k&ouml;nnen
       verschiedene Signale verschicken &ndash; manche haben eine festgelegte
       Bedeutung, andere werden von der Anwendung interpretiert.  Die
       Dokumentation zur fraglichen Anwendung wird erkl&auml;ren, wie
       die Anwendung Signale interpretiert.  Sie k&ouml;nnen nur Signale
       zu Prozessen senden,  die Ihnen geh&ouml;ren.  Normale Benutzer haben
       nicht die Berechtigung, Prozessen anderer Benutzer mit &man.kill.1;
       oder &man.kill.2; Signale zu schicken.  Der Benutzer
       <username>root</username> darf jedem Prozess Signale schicken.</para>
 
     <para>In manchen F&auml;llen wird FreeBSD Signale senden.  Wenn eine
       Anwendung schlecht geschrieben ist und auf Speicher zugreift, auf
       den sie nicht zugreifen soll, so sendet FreeBSD dem Prozess
       das <firstterm>Segmentation Violation</firstterm> Signal
       (<literal>SIGSEGV</literal>).  Wenn eine Anwendung den &man.alarm.3;
       Systemaufruf benutzt hat, um nach einiger Zeit benachrichtigt zu
       werden, bekommt sie das Alarm Signal (<literal>SIGALRM</literal>)
       gesendet.</para>
 
     <para>Zwei Signale k&ouml;nnen benutzt werden, um Prozesse zu stoppen:
       <literal>SIGTERM</literal> und <literal>SIGKILL</literal>.  Mit
       <literal>SIGTERM</literal> fordern Sie den Prozess h&ouml;flich zum
       Beenden auf.  Der Prozess kann das Signal abfangen und merken,
       dass er sich beenden soll.  Er hat dann Gelegenheit Logdateien
       zu schlie&szlig;en und die Aktion, die er vor der Aufforderung
       sich zu beenden durchf&uuml;hrte, abzuschlie&szlig;en.  Er kann
       sogar <literal>SIGTERM</literal> ignorieren, wenn er eine Aktion
       durchf&uuml;hrt, die nicht unterbrochen werden darf.</para>
 
     <para><literal>SIGKILL</literal> kann von keinem Prozess ignoriert
       werden.  Das Signal l&auml;sst sich mit <quote>Mich interessiert
       nicht, was du gerade machst, h&ouml;r sofort auf damit!</quote>
       umschreiben.  Wenn Sie einem Prozess <literal>SIGKILL</literal>
       schicken, dann wird FreeBSD diesen sofort beenden<footnote><para>
 	Das stimmt nicht ganz: Es gibt F&auml;lle, in denen ein Prozess
 	nicht unterbrochen werden kann.  Wenn der Prozesss zum Beispiel
 	eine Datei von einem anderen Rechner auf dem Netzwerk liest und dieser
 	Rechner aus irgendwelchen Gr&uuml;nden nicht erreichbar ist
 	(ausgeschaltet, oder ein Netzwerkfehler), dann ist der Prozess
 	nicht zu unterbrechen.  Wenn der Prozess den Lesezugriff
 	nach einem Timeout von typischerweise zwei Minuten aufgibt,
 	dann wir er beendet.</para>
       </footnote>.</para>
 
     <para>Andere Signale, die Sie vielleicht verschicken wollen, sind
       <literal>SIGHUP</literal>, <literal>SIGUSR1</literal> und
       <literal>SIGUSR2</literal>.  Diese Signale sind f&uuml;r allgemeine
       Zwecke vorgesehen und verschiedene Anwendungen werden unterschiedlich
       auf diese Signale reagieren.</para>
 
     <para>Nehmen wir an, Sie haben die Konfiguration Ihres Webservers
       ver&auml;ndert und m&ouml;chten dies dem Server mitteilen.  Sie
       k&ouml;nnten den Server nat&uuml;rlich stoppen und
       <command>httpd</command> wieder starten.  Die Folge w&auml;re eine
       kurze Zeit, in der der Server nicht erreichbar ist.  Die meisten
       D&auml;monen lesen Ihre Konfigurationsdatei beim Empfang eines
       <literal>SIGHUP</literal> neu ein.  Da es keinen Standard gibt, der
       vorschreibt, wie auf diese Signale zu reagieren ist, lesen
       Sie bitte die Dokumentation zu dem in Frage kommenden D&auml;mon.</para>
 
     <para>Mit &man.kill.1; k&ouml;nnen Sie, wie unten gezeigt, Signale
       verschicken.</para>
 
     <procedure>
       <title>Verschicken von Signalen</title>
 
       <para>Das folgende Beispiel zeigt, wie Sie &man.inetd.8; ein
 	Signal schicken.  Die Konfigurationsdatei von
 	<command>inetd</command> ist <filename>/etc/inetd.conf</filename>.
 	Diese Konfigurationsdatei liest <command>inetd</command> ein,
 	wenn er ein <literal>SIGHUP</literal> empf&auml;ngt.</para>
 
       <step>
 	<para>Suchen Sie die Prozess-ID des Prozesses, dem Sie ein Signal
 	  schicken wollen.  Benutzen Sie dazu &man.ps.1; und &man.grep.1;.
 	  Mit &man.grep.1; k&ouml;nnen Sie in einer Ausgabe nach einem
 	  String suchen.  Da &man.inetd.8; unter dem Benutzer
 	  <username>root</username> l&auml;uft und Sie das Kommando als
 	  normaler Benutzer absetzen, m&uuml;ssen Sie &man.ps.1; mit
 	  <option>ax</option> aufrufen:</para>
 
 	<screen>&prompt.user; <userinput>ps -ax | grep inetd</userinput>
   198  ??  IWs    0:00.00 inetd -wW</screen>
 
 	<para>Die Prozess-ID von &man.inetd.8; ist 198.  In einigen
 	  F&auml;llen werden Sie auch das <literal>grep inetd</literal>
 	  Kommando in der Ausgabe sehen.  Dies hat damit zu tun, wie
 	  &man.ps.1; die Liste der laufenden Prozesse untersucht.</para>
       </step>
 
       <step>
 	<para>Senden Sie das Signal mit &man.kill.1;.  Da &man.inetd.8;
 	  unter dem Benutzer <username>root</username> l&auml;uft, m&uuml;ssen
 	  Sie zuerst mit &man.su.1; <username>root</username> werden:</para>
 
 	<screen>&prompt.user; <userinput>su</userinput>
 <prompt>Password:</prompt>
 &prompt.root; <userinput>/bin/kill -s HUP 198</userinput></screen>
 
 	<para>&man.kill.1; wird, wie andere Kommandos von &unix; Systemen auch, keine Ausgabe
 	  erzeugen, wenn das Kommando erfolgreich war.  Wenn Sie versuchen,
 	  einem Prozess, der nicht Ihnen geh&ouml;rt, ein Signal zu
 	  senden, dann werden Sie die Meldung
 	  <errorname>kill: <replaceable>PID</replaceable>: Operation not
 	  permitted</errorname> sehen.  Wenn Sie sich bei der Eingabe der
 	  PID vertippen, werden Sie das Signal dem falschen Prozess
 	  schicken, was schlecht sein kann.  Wenn Sie Gl&uuml;ck haben,
 	  existiert der Prozess nicht und Sie werden mit der Ausgabe
 	  <errorname>kill: <replaceable>PID</replaceable>: No such
 	  process</errorname> belohnt.</para>
 
 	<note>
 	  <title>Warum soll ich <command>/bin/kill</command> benutzen?</title>
 
 	  <para>Viele Shells stellen <command>kill</command> als internes
 	    Kommando zur Verf&uuml;gung, das hei&szlig;t die Shell sendet
 	    das Signal direkt, anstatt <filename>/bin/kill</filename>
 	    zu starten.  Das kann n&uuml;tzlich sein, aber die
 	    unterschiedlichen Shells benutzen eine verschiedene Syntax,
 	    um die Namen der Signale anzugeben.  Anstatt jede Syntax zu
 	    lernen, kann es einfacher sein, <command>/bin/kill
 	    <replaceable>...</replaceable></command> direkt aufzurufen.</para>
 	</note>
       </step>
     </procedure>
 
     <para>Andere Signale senden Sie auf die gleiche Weise, ersetzen
       Sie nur <literal>TERM</literal> oder <literal>KILL</literal>
       entsprechend.</para>
 
     <important>
       <para>Es kann gravierende Auswirkungen haben, wenn Sie zuf&auml;llig
 	Prozesse beenden.  Insbesondere &man.init.8; mit der Prozess-ID
 	ist ein Spezialfall.  Mit <command>/bin/kill -s KILL 1</command>
 	k&ouml;nnen Sie Ihr System schnell herunterfahren.
 	&Uuml;berpr&uuml;fen Sie die Argumente von &man.kill.1;
 	<emphasis>immer</emphasis> zweimal <emphasis>bevor</emphasis>
 	Sie <keycap>Return</keycap> dr&uuml;cken.</para>
     </important>
   </sect1>
 
   <sect1 id="shells">
     <title>Shells</title>
     <indexterm><primary>Shells</primary></indexterm>
     <indexterm><primary>Kommandozeile</primary></indexterm>
 
     <para>Von der tagt&auml;glichen Arbeit mit FreeBSD wird eine Menge
       mit der Kommandozeilen Schnittstelle der Shell erledigt.  Die
       Hauptaufgabe einer Shell besteht darin, Kommandos der Eingabe
       anzunehmen und diese auszuf&uuml;hren.  Viele Shells haben
       au&szlig;erdem eingebaute Funktionen, die die t&auml;gliche
       Arbeit erleichtern, beispielsweise eine Dateiverwaltung,
       die Vervollst&auml;ndigung  von Dateinamen (Globbing), einen
       Kommandozeileneditor, sowie Makros und Umgebungsvariablen.  FreeBSD
       enth&auml;lt die Shells <command>sh</command> (die Bourne Shell) und
       <command>tcsh</command> (die verbesserte C-Shell) im Basissystem.
       Viele andere Shells, wie <command>zsh</command> oder
       <command>bash</command>, befinden sich in der Ports-Sammlung.</para>
 
     <para>Welche Shell soll ich benutzen?  Das ist wirklich eine
       Geschmacksfrage.  Sind Sie ein C-Programmierer, finden Sie
       vielleicht eine C-artige Shell wie die <command>tcsh</command>
       angenehmer.  Kommen Sie von Linux oder ist Ihnen der Umgang mit &unix; Systemen
       neu, so k&ouml;nnten Sie die <command>bash</command> probieren.
       Der Punkt ist, dass
       jede Shell ihre speziellen Eigenschaften hat, die mit Ihrer
       bevorzugten Arbeitsumgebung harmonieren k&ouml;nnen oder nicht.
       Sie m&uuml;ssen sich eine Shell aussuchen.</para>
 
     <para>Ein verbreitetes Merkmal in Shells ist die
       Dateinamen-Vervollst&auml;ndigung.  Sie m&uuml;ssen nur einige
       Buchstaben eines Kommandos oder eines Dateinamen eingeben und
       die Shell vervollst&auml;ndigt den Rest automatisch durch
       dr&uuml;cken der <keycap>Tab</keycap>-Taste.  Hier ist ein Beispiel.
       Angenommen, Sie
       haben zwei Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename>.  Die Datei
       <filename>foo.bar</filename> m&ouml;chten Sie l&ouml;schen.  Nun
       w&uuml;rden Sie an der Tastatur eingeben:
       <command>rm fo[<keycap>Tab</keycap>].
       [<keycap>Tab</keycap>]</command>.</para>
 
     <para>Die Shell w&uuml;rde dann <command>rm
       foo[BEEP].bar</command> ausgeben.</para>
 
     <para>[BEEP] meint den Rechner-Piepser.  Diesen gibt die Shell
       aus, um anzuzeigen, dass es den Dateinamen nicht
       vervollst&auml;ndigen konnte, da es mehrere M&ouml;glichkeiten
       gibt.  Beide Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename> beginnen mit <literal>fo</literal>,
       so konnte nur bis <literal>foo</literal> erg&auml;nzt werden.
       Nachdem Sie <literal>.</literal> eingaben und dann die
       <keycap>Tab</keycap>-Taste
       dr&uuml;ckten, konnte die Shell den Rest f&uuml;r Sie
       ausf&uuml;llen.</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
 
     <para>Ein weiteres Merkmal der Shell ist der Gebrauch von
       Umgebungsvariablen.  Dies sind ver&auml;nderbare Schl&uuml;sselpaare
       im Umgebungsraum der Shell, die jedes von der Shell aufgerufene
       Programm lesen kann.  Daher enth&auml;lt der Umgebungsraum viele
       Konfigurationsdaten f&uuml;r Programme.  Die folgende Liste zeigt
       verbreitete Umgebungsvariablen und was sie bedeuten:</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="2">
 	<thead>
 	  <row>
 	    <entry>Variable</entry>
 	    <entry>Beschreibung</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry><envar>USER</envar></entry>
 	    <entry>Name des angemeldeten Benutzers.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Programmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>DISPLAY</envar></entry>
 	    <entry>Der Name des X11-Bildschirms, auf dem
 	      Ausgaben erfolgen sollen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>SHELL</envar></entry>
 	    <entry>Die aktuelle Shell.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERM</envar></entry>
 	    <entry>Name des Terminals des Benutzers.  Benutzt, um die
               F&auml;higkeiten des Terminals zu bestimmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERMCAP</envar></entry>
 	    <entry>Datenbankeintrag der Terminal Escape Codes,
               ben&ouml;tigt um verschieden Terminalfunktionen
               auszuf&uuml;hren.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>OSTYPE</envar></entry>
 	    <entry>Typ des Betriebsystems, beispielsweise FreeBSD.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MACHTYPE</envar></entry>
 	    <entry>Die CPU Architektur auf dem das System
               l&auml;uft.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>EDITOR</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Editor.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PAGER</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Betrachter.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MANPATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Manualpages.</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <indexterm>
       <primary>Shells</primary>
       <secondary>Bourne Shell</secondary>
     </indexterm>
     <para>Das Setzen von Umgebungsvariablen funktioniert
       von Shell zu Shell unterschiedlich.  Zum Beispiel benutzt man
       in C-artigen Shells wie der <command>tcsh</command> dazu
       <command>setenv</command>.  Unter Bourne-Shells wie <command>sh</command>
       oder <command>bash</command> benutzen Sie zum Setzen von
       Umgebungsvariablen <command>export</command>.  Um
       beispielsweise die Variable <envar>EDITOR</envar> mit
       <command>csh</command> oder <command>tcsh</command> auf
       <filename>/usr/local/bin/emacs</filename> zu setzen, setzen Sie das
       folgende Kommando ab:</para>
 
     <screen>&prompt.user; <userinput>setenv EDITOR /usr/local/bin/emacs</userinput></screen>
 
     <para>Unter Bourne-Shells:</para>
 
     <screen>&prompt.user; <userinput>export EDITOR="/usr/local/bin/emacs"</userinput></screen>
 
     <para>Sie k&ouml;nnen die meisten Shells Umgebungsvariablen
       expandieren lassen, in dem Sie in der Kommandozeile ein
       <literal>$</literal> davor eingeben.  Zum Beispiel gibt
       <command>echo $TERM</command> aus, worauf <envar>$TERM</envar>
       gesetzt ist, weil die Shell <envar>$TERM</envar> expandiert
       und das Ergebnis an <command>echo</command> gibt.</para>
 
     <para>Shells behandeln viele Spezialzeichen, so genannte
       Metazeichen, als besondere Darstellungen f&uuml;r Daten.
       Das allgemeinste ist das Zeichen <literal>*</literal>, das eine
       beliebige Anzahl Zeichen in einem Dateinamen repr&auml;sentiert.
       Diese Metazeichen k&ouml;nnen zum Vervollst&auml;ndigen von
       Dateinamen (Globbing) benutzt werden.  Beispielsweise liefert
       das Kommando <command>echo *</command> nahezu das gleiche
       wie die Eingabe von <command>ls</command>, da die Shell alle
       Dateinamen die mit <literal>*</literal> &uuml;bereinstimmen, an
       <command>echo</command> weitergibt.</para>
 
     <para>Um zu verhindern, dass die Shell diese Sonderzeichen
       interpretiert, kann man sie sch&uuml;tzen, indem man ihnen einen
       Backslash (<literal>\</literal>) voranstellt.  <command>echo
       $TERM</command> gibt aus, auf was auch immer Ihr Terminal
       gesetzt ist.  <command>echo \$TERM</command> gibt
       <envar>$TERM</envar> genauso aus, wie es hier steht.</para>
 
     <sect2 id="changing-shells">
       <title>&Auml;ndern der Shell</title>
 
       <para>Der einfachste Weg Ihre Shell zu &auml;ndern, ist das
         Kommando <command>chsh</command> zu benutzen.
         <command>chsh</command> platziert Sie im Editor, welcher durch
         Ihre Umgebungsvariable <envar>EDITOR</envar> gesetzt ist,
         im <command>vi</command> wenn die Variable nicht gesetzt ist.
         &Auml;ndern Sie die Zeile mit <quote>Shell:</quote>
         entsprechend Ihren W&uuml;nschen.</para>
 
       <para>Sie k&ouml;nnen auch <command>chsh</command> mit der Option
 	<option>-s</option> aufrufen, dann wird Ihre Shell gesetzt,
         ohne dass Sie in einen Editor gelangen.  Um Ihre Shell
         zum Beispiel auf die <command>bash</command> zu &auml;ndern,
 	geben Sie das folgende Kommando ein:</para>
 
       <screen>&prompt.user; <userinput>chsh -s /usr/local/bin/bash</userinput></screen>
 
       <para>Dasselbe Ergebnis h&auml;tten Sie erzielt, wenn Sie einfach
         <command>chsh</command> ohne Optionen aufgerufen und die
 	entsprechende Zeile editiert h&auml;tten.</para>
 
       <note>
 	<para>Die von Ihnen gew&uuml;nschte Shell
           <emphasis>muss</emphasis> in <filename>/etc/shells</filename>
           aufgef&uuml;hrt sein.  Haben Sie eine Shell aus der
 	  <link linkend="ports">Ports-Sammlung</link> installiert,
           sollte das schon automatisch erledigt werden.  Installierten
           Sie die Shell von Hand, so m&uuml;ssen Sie sie dort
           eintragen.</para>
 
       <para>Haben Sie beispielsweise die <command>bash</command> nach
 	<filename>/usr/local/bin</filename> installiert, wollen Sie
         dies tun:</para>
 
       <screen>&prompt.root; <userinput>echo &quot;/usr/local/bin/bash&quot; &gt;&gt; /etc/shells</userinput></screen>
 
        <para>Danach k&ouml;nnen Sie <command>chsh</command> aufrufen.</para>
      </note>
    </sect2>
   </sect1>
 
   <sect1 id="editors">
     <title>Text-Editoren</title>
     <indexterm><primary>Text Editoren</primary></indexterm>
     <indexterm><primary>Editoren</primary></indexterm>
 
     <para>Eine gro&szlig;er Teil der Konfiguration wird bei FreeBSD durch
       das Editieren von Textdateien erledigt.  Deshalb ist es eine
       gute Idee, mit einem Texteditor vertraut zu werden.  FreeBSD hat
       ein paar davon im Basissystem und sehr viel mehr in der
       Ports-Sammlung.</para>
 
     <indexterm>
       <primary><command>ee</command></primary>
     </indexterm>
 
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>ee</command></secondary>
     </indexterm>
 
     <para>Der am leichtesten und einfachsten zu erlernende Editor nennt
       sich <application>ee</application>, was f&uuml;r
       <foreignphrase>easy editor</foreignphrase> steht.
       Um <application>ee</application> zu starten, gibt man in der
       Kommandozeile <command>ee filename</command> ein, wobei
       <replaceable>filename</replaceable> den Namen der zu editierenden
       Datei darstellt.  Um zum Beispiel <filename>/etc/rc.conf</filename>
       zu editieren, tippen Sie <command>ee /etc/rc.conf</command> ein.
       Einmal im Editor, finden Sie alle Editor-Funktionen oben im
       Display aufgelistet.  Das Einschaltungszeichen
       <literal>^</literal> steht f&uuml;r die <keycap>Ctrl</keycap> (oder
       <keycap>Strg</keycap>) Taste, mit <literal>^e</literal> ist also die
       Tastenkombination <keycombo
         action="simul"><keycap>Ctrl</keycap><keycap>e</keycap></keycombo>
       gemeint.  Um <application>ee</application> zu verlassen, dr&uuml;cken
       Sie <keycap>Esc</keycap> und w&auml;hlen dann <option>leave
         editor</option> aus.  Der Editor fragt nach, ob Sie speichern
       m&ouml;chten, wenn die Datei ver&auml;ndert wurde.</para>
 
     <indexterm>
       <primary><command>vi</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>vi</command></secondary>
     </indexterm>
     <indexterm>
       <primary><command>emacs</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>emacs</command></secondary>
     </indexterm>
     <para>FreeBSD verf&uuml;gt &uuml;ber leistungsf&auml;higere
       Editoren wie <application>vi</application> als Teil des
       Basissystems, andere Editoren wie <application>emacs</application>
       oder <application>vim</application> sind Teil der Ports-Sammlung.
       Diese Editoren bieten h&ouml;here Funktionalit&auml;t und
       Leistungsf&auml;higkeit, jedoch auf Kosten einer etwas
       schwierigeren Erlernbarkeit.  Wenn Sie viele Textdateien
       editieren, sparen Sie auf lange Sicht mehr Zeit durch das Erlernen
       von Editoren wie <application>vim</application> oder
       <application>emacs</application> ein.</para>
   </sect1>
 
   <sect1 id="basics-devices">
     <title>Ger&auml;te und Ger&auml;tedateien</title>
 
     <para>Der Begriff Ger&auml;t wird meist in Verbindung mit Hardware
       wie Laufwerken, Druckern, Grafikkarten oder Tastaturen gebraucht.
       Der Gro&szlig;teil der Meldungen, die beim Booten von FreeBSD angezeigt
       werden, beziehen sich auf gefundene Ger&auml;te.  Sie k&ouml;nnen sich
       die Bootmeldungen sp&auml;ter in <filename>/var/run/dmesg.boot</filename>
       ansehen.</para>
 
     <para>Ger&auml;tenamen, die Sie wahrscheinlich in den Bootmeldungen sehen
       werden, sind zum Beispiel <devicename>acd0</devicename>, das erste
       IDE CD-ROM oder <devicename>kbd0</devicename>, die Tastatur.</para>
 
     <para>Auf die meisten Ger&auml;te wird unter &unix; Systemen &uuml;ber spezielle
       Ger&auml;tedateien im <filename>/dev</filename> Verzeichnis
       zugegriffen.</para>
 
     <sect2>
       <title>Anlegen von Ger&auml;tedateien</title>
       <para>Wenn sie ein neues Ger&auml;t zu Ihrem System hinzuf&uuml;gen,
 	oder die Unterst&uuml;tzung f&uuml;r zus&auml;tzliche Ger&auml;te
 	kompilieren, m&uuml;ssen oft ein oder mehrere Ger&auml;tedateien
 	erstellt werden.</para>
 
       <sect3>
 	<title>MAKEDEV Skript</title>
 	<para>Auf Systemen ohne <literal>DEVFS</literal> (das sind alle
 	  Systeme vor FreeBSD&nbsp;5.0) m&uuml;ssen Ger&auml;tedateien mit
 	  &man.MAKEDEV.8; wie unten gezeigt angelegt werden:</para>
 
 	<screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV ad1</userinput>
 	</screen>
 
 	<para>Im Beispiel werden alle Ger&auml;tedateien f&uuml;r das
 	  zweite IDE Laufwerk angelegt.</para>
       </sect3>
 
       <sect3>
 	<title><literal>DEVFS</literal> (Ger&auml;tedateisystem)</title>
 
 	<para>Das Ger&auml;tedateisystem <literal>DEVFS</literal>
 	  erm&ouml;glicht durch den
 	  Namensraum des Dateisystems Zugriff auf den Namensraum der
 	  Ger&auml;te im Kernel.  Damit m&uuml;ssen Ger&auml;tedateien
 	  nicht mehr extra angelegt werden, sondern werden von
 	  <literal>DEVFS</literal> verwaltet.</para>
 
 	<para>Weitere Informationen finden Sie in &man.devfs.5;.</para>
 
 	<para><literal>DEVFS</literal> ist ab &os;&nbsp;5.0
 	  in der Grundeinstellung aktiviert.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="binary-formats">
     <title>Bin&auml;rformate</title>
 
     <para>Um zu verstehen, warum &os; das Format
       &man.elf.5; benutzt, m&uuml;ssen Sie
       zun&auml;chst etwas &uuml;ber die drei gegenw&auml;rtig
       <quote>dominanten</quote> ausf&uuml;hrbaren Formate
       f&uuml;r &unix; Systeme wissen:</para>
 
     <itemizedlist>
       <listitem>
         <para>&man.a.out.5;</para>
 
         <para>Das &auml;lteste und <quote>klassische</quote>
           Objektformat von &unix; Systemen.  Es benutzt einen kurzen,
 	  kompakten Header mit einer magischen Nummer am Anfang, die oft
           benutzt wird, um das Format zu charakterisieren
           (weitere Details finden Sie unter &man.a.out.5;).  Es
           enth&auml;lt drei geladene Segmente: .text, .data und
           .bss, sowie eine Symboltabelle und eine
           Stringtabelle.</para>
       </listitem>
 
       <listitem>
         <para><acronym>COFF</acronym></para>
 
         <para>Das Objektformat von SVR3.  Der Header
           enth&auml;lt nun eine <quote>Sectiontable</quote>.  Man kann
           also mit mehr als nur den Sections .text, .data und .bss
           arbeiten.</para>
       </listitem>
 
       <listitem>
         <para>&man.elf.5;</para>
 
         <para>Der Nachfolger von <acronym>COFF</acronym>.
           Kennzeichnend sind mehrere Sections und m&ouml;gliche
           32-Bit- oder 64-Bit-Werte.  Ein wesentlicher Nachteil:
           <acronym>ELF</acronym> wurde auch unter der Annahme
           entworfen, dass es nur eine ABI (Application
           Binary Interface) pro Systemarchitektur geben wird.
           Tats&auml;chlich ist diese Annahme falsch &ndash; nicht
           einmal f&uuml;r die kommerzielle SYSV-Welt (in der es
           mindestens drei ABIs gibt: SVR4, Solaris, SCO) trifft
           sie zu.</para>
 
         <para>FreeBSD versucht, dieses Problem zu umgehen, indem
           ein Werkzeug bereitgestellt wird, um ausf&uuml;hrbare
           Dateien im <acronym>ELF</acronym>-Format mit
           Informationen &uuml;ber die ABI zu versehen, zu der
           sie passen.  Weitere Informationen finden Sie in der
           Manualpage &man.brandelf.1;.</para>
       </listitem>
     </itemizedlist>
 
     <para>FreeBSD kommt aus dem <quote>klassischen</quote> Lager
       und verwendete traditionell das Format &man.a.out.5;, eine
       Technik, die bereits &uuml;ber viele BSD-Releases
       hinweg eingesetzt und gepr&uuml;ft worden ist.  Obwohl es
       bereits seit einiger Zeit m&ouml;glich war, auf einem
       FreeBSD-System auch Binaries (und Kernel) im
       <acronym>ELF</acronym>-Format zu erstellen und
       auszuf&uuml;hren, widersetzte FreeBSD sich anfangs dem
       <quote>Druck</quote>, auf <acronym>ELF</acronym> als
       Standardformat umzusteigen.  Warum?  Nun, als das
       Linux-Lager die schmerzhafte Umstellung auf
       <acronym>ELF</acronym> durchf&uuml;hrte, ging es nicht so
       sehr darum, dem ausf&uuml;hrbaren Format
       <filename>a.out</filename> zu entkommen, als dem
       unflexiblen, auf Sprungtabellen basierten Mechanismus
       f&uuml;r <quote>Shared-Libraries</quote> der die Konstruktion von
       Shared-Libraries f&uuml;r Hersteller und Entwickler
       gleicherma&szlig;en sehr kompliziert machte.  Da die
       verf&uuml;gbaren <acronym>ELF</acronym>-Werkzeuge eine
       L&ouml;sung f&uuml;r das Problem mit den Shared-Libraries
       anboten und ohnehin generell als <quote>ein Schritt
       vorw&auml;rts</quote> angesehen wurden, wurde der Aufwand
       f&uuml;r die Umstellung als notwendig akzeptiert und die
       Umstellung wurde durchgef&uuml;hrt.  Unter FreeBSD ist der
       Mechanismus von Shared-Libraries enger an den Stil des
       Shared-Library-Mechanismus von Suns &sunos;
       angelehnt und von daher sehr einfach zu verwenden.</para>
 
     <para>Ja, aber warum gibt es so viele unterschiedliche Formate?</para>
 
 
     <para>In alter, grauer Vorzeit gab es simple Hardware.
       Diese simple Hardware unterst&uuml;tzte ein einfaches,
       kleines System.  <filename>a.out</filename> war absolut passend
       f&uuml;r die Aufgabe, Binaries auf diesem simplen System (eine PDP-11)
       darzustellen.  Als &unix; von diesem simplen System portiert
       wurde, wurde auch das <filename>a.out</filename>-Format beibehalten,
       weil es f&uuml;r die fr&uuml;hen Portierungen auf Architekturen
       wie den Motorola 68000 und VAX ausreichte.</para>
 
     <para>Dann dachte sich ein schlauer Hardware-Ingenieur,
       dass, wenn er Software zwingen k&ouml;nnte, einige
       Tricks anzustellen, es ihm m&ouml;glich w&auml;re, ein
       paar Gatter im Design zu sparen, und seinen CPU-Kern
       schneller zu machen.  Obgleich es dazu gebracht wurde, mit
       dieser neuen Art von Hardware (heute als <acronym>RISC</acronym>
       bekannt) zu arbeiten, war <filename>a.out</filename> f&uuml;r
       diese Hardware schlecht geeignet.  Deshalb wurden viele neue
       Formate entwickelt, um eine bessere Leistung auf dieser
       Hardware zu erreichen, als mit dem begrenzten, simplen
       <filename>a.out</filename>-Format.  Dinge wie
       <acronym>COFF</acronym>, <acronym>ECOFF</acronym> und
       einige andere obskure wurden erdacht und ihre Grenzen
       untersucht, bevor die Dinge sich in Richtung
       <acronym>ELF</acronym> entwickelten.</para>
 
     <para>Hinzu kam, dass die Gr&ouml;&szlig;e von
       Programmen gewaltig wurde und Festplatten sowie
       physikalischer Speicher immer noch relativ klein waren.
       Also wurde das Konzept von Shared-Libraries geboren.  Das
       VM-System wurde auch immer fortgeschrittener.  Obwohl bei
       jedem dieser Fortschritte das
       <filename>a.out</filename>-Format benutzt worden ist,
       wurde sein Nutzen mit jedem neuen Merkmal mehr und mehr
       gedehnt.  Zus&auml;tzlich wollte man Dinge dynamisch zur
       Ausf&uuml;hrungszeit laden, oder Teile ihres Programms
       nach der Initialisierung wegwerfen, um Hauptspeicher
       oder Swap-Speicher zu sparen.  Programmiersprachen
       wurden immer fortschrittlicher und man wollte, dass
       Code automatisch vor der main-Funktion aufgerufen wird.
       Das <filename>a.out</filename>-Format wurde oft
       &uuml;berarbeitet, um alle diese Dinge zu erm&ouml;glichen
       und sie funktionierten auch f&uuml;r einige Zeit.
       <filename>a.out</filename> konnte diese Probleme nicht
       ohne ein st&auml;ndiges Ansteigen eines Overheads im Code
       und in der Komplexit&auml;t handhaben.  Obwohl
       <acronym>ELF</acronym> viele dieser Probleme l&ouml;ste,
       w&auml;re es sehr aufw&auml;ndig, ein System umzustellen, das
       im Grunde genommen funktionierte.  Also musste
       <acronym>ELF</acronym> warten, bis es aufw&auml;ndiger war, bei
       <filename>a.out</filename> zu bleiben, als zu
       <acronym>ELF</acronym> &uuml;berzugehen.</para>
 
     <para>Im Laufe der Zeit haben sich die Erstellungswerkzeuge,
       von denen FreeBSD seine Erstellungswerkzeuge abgeleitet
       hat (speziell der Assembler und der Loader), in zwei
       parallele Zweige entwickelt.  Im FreeBSD-Zweig wurden
       Shared-Libraries hinzugef&uuml;gt und einige Fehler
       behoben.  Das GNU-Team, das diese Programme
       urspr&uuml;nglich geschrieben hat, hat sie umgeschrieben
       und eine simplere Unterst&uuml;tzung zur Erstellung von
       Cross-Compilern durch beliebiges Einschalten verschiedener
       Formate usw. hinzugef&uuml;gt.  Viele Leute wollten
       Cross-Compiler f&uuml;r FreeBSD erstellen, aber sie hatten
       kein Gl&uuml;ck, denn FreeBSD's &auml;ltere Sourcen
       f&uuml;r <application>as</application> und <application>ld</application>
       waren hierzu nicht geeignet.  Die neuen
       GNU-Werkzeuge (<application>binutils</application>) unterst&uuml;tzen
       Cross-Compilierung, <acronym>ELF</acronym>, Shared-Libraries,
       C++-Erweiterungen und mehr.  Weiterhin geben viele
       Hersteller <acronym>ELF</acronym>-Binaries heraus und es
       ist gut, wenn FreeBSD sie ausf&uuml;hren kann.</para>
 
     <para><acronym>ELF</acronym> ist ausdrucksf&auml;higer als
       <filename>a.out</filename> und gestattet eine bessere Erweiterbarkeit
       des Basissystems.  Die <acronym>ELF</acronym>-Werkzeuge werden
       besser gewartet und bieten Unterst&uuml;tzung von
       Cross-Compilierung, was f&uuml;r viele Leute wichtig ist.
       <acronym>ELF</acronym> mag etwas langsamer sein, als
       <filename>a.out</filename>, aber zu versuchen, das zu messen,
       k&ouml;nnte schwierig werden.  Es gibt unz&auml;hlige Details, in
       denen sich die beiden Formate unterscheiden, wie sie Pages
       abbilden, Initialisierungscode handhaben usw.  Keins davon
       ist sehr wichtig, aber es sind Unterschiede.  Irgendwann
       wird die Unterst&uuml;tzung f&uuml;r Programme im
       <filename>a.out</filename>-Format aus dem
       <filename>GENERIC</filename>-Kernel entfernt werden.
       Wenn es dann keinen oder kaum noch
       Bedarf f&uuml;r die Unterst&uuml;tzung dieses Formates
       gibt, werden die entsprechenden Routinen ganz entfernt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-more-information">
     <title>Weitere Informationen</title>
 
     <sect2 id="basics-man">
       <title>Manualpages</title>
       <indexterm><primary>Manualpages</primary></indexterm>
 
       <para>Die umfassendste Dokumentation rund um FreeBSD gibt es in
         Form von Manualpages.  Ann&auml;hernd jedes Programm im System
         bringt eine kurze Referenzdokumentation mit, die die
         grunds&auml;tzliche Funktion und verschiedene Parameter
         erkl&auml;rt.  Diese Dokumentationen kann man mit dem
         <command>man</command> Kommando benutzen.  Die Benutzung des
         <command>man</command> Kommandos ist einfach:</para>
 
       <screen>&prompt.user; <userinput>man <replaceable>Kommando</replaceable></userinput></screen>
 
       <para><literal>Kommando</literal> ist der Name des Kommandos,
         &uuml;ber das Sie etwas erfahren wollen.  Um beispielsweise
         mehr &uuml;ber das Kommando <command>ls</command> zu lernen,
         geben Sie ein:</para>
 
       <screen>&prompt.user; <userinput>man ls</userinput></screen>
 
       <para>Die Online-Dokumentation ist in nummerierte Sektionen
         unterteilt:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Benutzerkommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemaufrufe und Fehlernummern.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Funktionen der C Bibliothek.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ger&auml;tetreiber.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Dateiformate.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Spiele und andere Unterhaltung.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Verschiedene Informationen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemverwaltung und -Kommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel Entwickler.</para>
 	</listitem>
       </orderedlist>
 
       <para>In einigen F&auml;llen kann dasselbe Thema in mehreren
         Sektionen auftauchen.  Es gibt zum Beispiel ein <command>chmod</command>
         Benutzerkommando und einen <function>chmod()</function>
         Systemaufruf.  In diesem Fall k&ouml;nnen Sie dem
 	<command>man</command> Kommando
         sagen, aus welcher Sektion Sie die Information erhalten
         m&ouml;chten, indem Sie die Sektion mit angeben:</para>
 
       <screen>&prompt.user; <userinput>man 1 chmod</userinput></screen>
 
       <para>Dies wird Ihnen die Manualpage f&uuml;r das Benutzerkommando
         <command>chmod</command> zeigen.  Verweise auf eine Sektion
         der Manualpages werden traditionell in Klammern
         gesetzt.  So bezieht sich &man.chmod.1; auf das
         Benutzerkommando <command>chmod</command> und mit
         &man.chmod.2; ist der Systemaufruf gemeint.</para>
 
       <para>Das ist nett, wenn Sie den Namen eines Kommandos wissen,
         und lediglich wissen wollen, wie es zu benutzen ist.  Aber was
         tun Sie, wenn Sie Sich nicht an den Namen des Kommandos
         erinnern k&ouml;nnen?  Sie k&ouml;nnen mit <command>man</command>
 	nach Schl&uuml;sselbegriffen in den
 	Kommandobeschreibungen zu suchen, indem Sie den Parameter
 	<option>-k</option> benutzen:</para>
 
       <screen>&prompt.user; <userinput>man -k mail</userinput></screen>
 
       <para>Mit diesem Kommando bekommen Sie eine Liste der
         Kommandos, deren Beschreibung das Schl&uuml;sselwort
         <quote>mail</quote> enth&auml;lt.  Diese Funktionalit&auml;t
         erhalten Sie auch, wenn Sie das Kommando <command>apropos</command>
         benutzen.</para>
 
       <para>Nun, Sie schauen Sich alle die geheimnisvollen Kommandos
         in <filename>/usr/bin</filename> an, haben aber nicht den
         blassesten Schimmer, wozu die meisten davon gut sind?  Dann
         rufen Sie doch einfach das folgende Kommando auf:</para>
         <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>man -f *</userinput></screen>
 
       <para>Dasselbe erreichen Sie durch Eingabe von:</para>
 
       <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>whatis *</userinput></screen>
 
     </sect2>
 
     <sect2 id="basics-info">
       <title>GNU Info Dateien</title>
 
       <para>FreeBSD enth&auml;lt viele Anwendungen und Utilities
         der Free Software Foundation (FSF).  Zus&auml;tzlich zu den
         Manualpages bringen diese Programme ausf&uuml;hrlichere
         Hypertext-Dokumente (<literal>info</literal> genannt) mit,
         welche man sich mit dem Kommando <command>info</command>
         ansehen kann.  Wenn Sie <application>emacs</application>
         installiert haben, k&ouml;nnen Sie auch dessen info-Modus
         benutzen.</para>
 
       <para>Um das Kommando &man.info.1; zu benutzen, geben Sie
         einfach ein:</para>
 
       <screen>&prompt.user; <userinput>info</userinput></screen>
 
       <para>Eine kurze Einf&uuml;hrung gibt es mit
         <literal>h</literal>; eine Befehlsreferenz erhalten Sie durch
         Eingabe von: <literal>?</literal>.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/boot/chapter.sgml b/de_DE.ISO8859-1/books/handbook/boot/chapter.sgml
index c99f7f3862..bbdc6668a8 100644
--- a/de_DE.ISO8859-1/books/handbook/boot/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/boot/chapter.sgml
@@ -1,881 +1,890 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/boot/chapter.sgml,v 1.49 2005/01/24 23:34:20 mheinen Exp $
-     basiert auf: 1.59
+     $FreeBSDde: de-docproj/books/handbook/boot/chapter.sgml,v 1.50 2005/09/12 16:35:42 jkois Exp $
+     basiert auf: 1.60
 -->
 
 <chapter id="boot">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Hans-Christian</firstname>
 	<surname>Ebke</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
   <title>FreeBSDs Bootvorgang</title>
 
   <sect1 id="boot-synopsis">
     <title>&Uuml;bersicht</title>
     <indexterm><primary>booten</primary></indexterm>
     <indexterm><primary>Bootstrap</primary></indexterm>
 
     <para>Das Starten des Computers und das Laden des Betriebssystems
       wird im Allgemeinen als <quote>Bootstrap-Vorgang</quote>
       bezeichnet, oder einfach als <quote>Booten</quote>.  FreeBSDs
       Bootvorgang erm&ouml;glicht gro&szlig;e Flexibilit&auml;t, was
       das Anpassen dessen anbelangt, was passiert, wenn das System
       gestartet wird.  Es kann zwischen verschiedenen Betriebssystemen,
       die auf demselben Computer installiert sind oder verschiedenen
       Versionen desselben Betriebssystems oder installierten Kernels
       gew&auml;hlt werden.</para>
 
     <para>Dieses Kapitel zeigt die zur Verf&uuml;gung stehenden
       Konfigurationsm&ouml;glichkeiten und wie man den Bootvorgang anpasst.
       Dies schlie&szlig;t alles ein, bis der Kernel gestartet worden ist,
       der dann alle Ger&auml;te gefunden hat und &man.init.8; gestartet hat.
       Falls Sie sich nicht ganz sicher sind, wann dies passiert:
       Es passiert, wenn die Farbe des Textes w&auml;hrend des Bootvorgangs
       von wei&szlig; zu Hellgrau wechselt.</para>
 
     <para>Dieses Kapitel informiert &uuml;ber folgende Punkte:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Komponenten des FreeBSD-Bootvorgangs und deren
 	  Interaktion.</para>
       </listitem>
 
       <listitem>
 	<para>Die Optionen, mit denen Sie den FreeBSD-Bootvorgang steuern
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Ger&auml;te mit &man.device.hints.5; konfiguriert
 	  werden.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <title>nur x86</title>
 
       <para>Dieses Kapitel erkl&auml;rt den Bootvorgang von FreeBSD auf
         Intel X86 Plattformen.</para>
     </note>
   </sect1>
 
   <sect1 id="boot-introduction">
     <title>Das Problem des Bootens</title>
 
     <para>Wenn der Computer eingeschaltet wird und das Betriebssystem
       gestartet werden soll, entsteht ein interessantes Dilemma, denn der
       Computer wei&szlig; per Definition nicht, wie er irgendetwas tut, bis
       das Betriebssystem gestartet wurde.  Das schlie&szlig;t das Starten von
       Programmen, die sich auf der Festplatte befinden, ein.  Wenn nun
       der Computer kein Programm von der Festplatte starten kann, sich
       das Betriebssystem aber dummerweise genau dort befindet, wie
       wird es dann gestartet?</para>
 
     <para>Dieses Problem &auml;hnelt einer Geschichte des Barons von
       M&uuml;nchhausen.  Dort war eine Person in einen Sumpf gefallen
       und hat sich selbst an den Riemen seiner Stiefel (engl.
       <foreignphrase>bootstrap</foreignphrase>) herausgezogen.  In den
       jungen Jahren des Computerzeitalters wurde mit dem Begriff
       Bootstrap dann die Technik das Betriebssystem zu laden bezeichnet
       und wurde hinterher mit booten abgek&uuml;rzt.</para>
 
     <para>Auf x86 Plattformen ist das BIOS (Basic Input/Output System)
       daf&uuml;r verantwortlich, das Betriebssystem zu laden.  Dazu
       liest das BIOS den Master Bootsektor (MBR; Master Boot Record)
       aus, der sich an einer bestimmten Stelle auf der
       Festplatte/Diskette befinden muss.  Das BIOS kann den MBR
       selbstst&auml;ndig laden und ausf&uuml;hren und geht davon aus,
       dass der die restlichen Dinge, die f&uuml;r das Laden des
       Betriebssystems notwendig sind, selber erledigen kann.</para>
 
     <indexterm>
       <primary>BIOS</primary>
     </indexterm>
 
     <indexterm>
       <primary>Basic Input/Output System</primary>
       <see>BIOS</see>
     </indexterm>
 
     <para>Falls nur ein Betriebssystem installiert ist, ist der
       Standard MBR ausreichend.  Dieser MBR sucht nach dem ersten
       bootbaren Slice auf dem Laufwerk und f&uuml;hrt ihn aus, um das
       restliche Betriebssystem zu laden.</para>
 
     <para>Falls mehrere Betriebssysteme installiert sind, sollte
       man einen anderen MBR installieren, der eine Liste der
       verf&uuml;gbaren Betriebssysteme anzeigt und einen w&auml;hlen
       l&auml;sst, welches man booten m&ouml;chte.  FreeBSD liegt ein
       solcher MBR bei und andere Hersteller bieten Alternativen
       an.</para>
 
     <para>Das restliche FreeBSD-Bootstrap-System ist in drei Phasen
       unterteilt.  Die erste Phase wird vom MBR durchgef&uuml;hrt, der
       gerade genug Funktionalit&auml;t besitzt um den Computer in
       einen bestimmten Status zu verhelfen und die zweite Phase zu
       starten.  Die zweite Phase f&uuml;hrt ein wenig mehr Operationen
       durch und startet schlie&szlig;lich die dritte Phase, die das Laden
       des Betriebssystems abschlie&szlig;t.  Der ganze Prozess wird in drei
       Phasen durchgef&uuml;hrt, weil der PC Standard die Gr&ouml;&szlig;e
       der Programme, die in Phase eins und zwei ausgef&uuml;hrt
       werden, limitiert.  Durch das Verketten der durchzuf&uuml;hrenden
       Aufgaben wird es FreeBSD m&ouml;glich, ein sehr flexibles
       Ladeprogramm zu besitzen.</para>
 
     <indexterm><primary>Kernel</primary></indexterm>
     <indexterm><primary><command>init</command></primary></indexterm>
 
     <para>Als n&auml;chstes wird der Kernel gestartet, der zun&auml;chst nach
       Ger&auml;ten sucht und sie f&uuml;r den Gebrauch
       initialisiert.  Nach dem Booten des Kernels &uuml;bergibt dieser
       die Kontrolle an den Benutzer Prozess &man.init.8;, der erst
       sicherstellt, dass alle Laufwerke benutzbar sind und die
       Ressourcen Konfiguration auf Benutzer Ebene startet.  Diese
       wiederum mountet Dateisysteme, macht die Netzwerkkarten f&uuml;r
       die Kommunikation mit dem Netzwerk bereit und startet generell
       alle Prozesse, die auf einem FreeBSD-System normalerweise beim
       Hochfahren gestartet werden.</para>
 </sect1>
 
   <sect1 id="boot-blocks">
     <title>Der MBR, und die Boot-Phasen Eins, Zwei und Drei</title>
 
     <sect2 id="boot-boot0">
       <title>Der MBR, <filename>/boot/boot0</filename></title>
       <indexterm><primary>Master Boot Record (MBR)</primary></indexterm>
 
-      <para>Eine <emphasis>Kopie</emphasis> des Master Boot Records (MBR)
-	von FreeBSD befindet sich in <filename>/boot/boot0</filename>.
-	Der richtige MBR wird in einem nicht benutzbaren Teil des Laufwerks
-	gespeichert.</para>
+      <para>Der vom FreeBSD-Installationsprogramm und &man.boot0cfg.8;
+	installierte Master Boot Record (MBR) basiert auf
+	<filename>/boot/boot0</filename> und wird in den ersten Sektor
+	der Platte (also au&szlig;erhalb der Slices) installiert.
+	(Der von &man.fdisk.8; installierte MBR basiert hingegen auf
+	<filename>/boot/mbr</filename> und &auml;hnelt dem MBR von
+	PC-DOS.  Die Aufgabe dieses MBRs ist das Booten der als
+	<emphasis>active</emphasis> markierten Slice.  Im Gegensatz
+	zum FreeBSD-MBR erfolgt dies ohne R&uuml;ckfrage.)</para>
 
       <para><filename>boot0</filename> ist ein ziemlich simples
         Programm, und zwar aus dem einfachen Grund, dass der MBR nur
-        512&nbsp;Bytes gro&szlig; sein darf.  Falls Sie den FreeBSD-MBR
-        installiert haben und sich mehrere Betriebssysteme auf Ihrer
+        512&nbsp;Bytes gro&szlig; sein darf.  (Tats&auml;chlich
+        darf er nur 446&nbsp;Bytes gro&szlig; sein, da der restliche
+        Platz f&uuml;r die Partitionstabelle und den
+        0x55AA-Identifier am Ende des MBRs ben&ouml;tigt wird.)
+        Falls Sie den FreeBSD-MBR installiert haben und sich mehrere
+        Betriebssysteme auf Ihrer
         Festplatte befinden, werden Sie beim Starten des Computers
         eine Anzeige sehen, &auml;hnlich der Folgenden:</para>
 
 
       <example id="boot-boot0-example">
 	<title><filename>boot0</filename>-Screenshot</title>
 
 	<screen>F1 DOS
 F2 FreeBSD
 F3 Linux
 F4 ??
 F5 Drive 1
 
 Default: F2</screen>
       </example>
 
       <para>Diverse Betriebssysteme, insbesondere &windows;,
         &uuml;berschreiben den MBR ungefragt mit ihrem
         eigenen.  Falls einem dies passiert sein sollte, kann man mit
         folgendem Kommando den momentanen MBR durch den FreeBSD-MBR
         ersetzen:</para>
 
       <screen>&prompt.root; <userinput>fdisk -B -b /boot/boot0 <replaceable>Ger&auml;t</replaceable></userinput></screen>
 
       <para>Wobei <replaceable>Ger&auml;t</replaceable> das Ger&auml;t ist,
         von dem gebootet wird, also z.B. <devicename>ad0</devicename>
         f&uuml;r die erste IDE-Festplatte,
         <devicename>ad2</devicename> f&uuml;r die erste IDE-Festplatte
         am zweiten IDE-Controller, <devicename>da0</devicename>
         f&uuml;r die erste SCSI-Festplatte, usw.</para>
 
       <para>Wenn Sie auf demselben Rechner FreeBSD und Linux benutzen
         m&ouml;chten, k&ouml;nnen Sie den FreeBSD-Bootmanager oder
 	<application>LILO</application> benutzen.  Wollen Sie den MBR von
 	<application>LILO</application> benutzen, w&auml;hlen Sie
 	bei der FreeBSD-Installation im Bootmanager Men&uuml;
 	<!-- Link auf Install-Kapitel einfuegen -->
 	<option>Leave The Master Boot Record Untouched</option> aus.  Damit
 	Sie das FreeBSD-System aus <application>LILO</application> booten
 	k&ouml;nnen, tragen Sie in <filename>/etc/lilo.conf</filename> die
 	folgenden Zeilen ein:</para>
 
       <programlisting>other=/dev/<replaceable>diskXY</replaceable>
 table=/dev/<replaceable>diskX</replaceable>
 loader=/boot/chain.b
 label=FreeBSD</programlisting>
 
       <para>Ersetzen Sie dabei <replaceable>diskXY</replaceable> mit
         <literal>hd<replaceable>XY</replaceable></literal>, wenn Sie
 	ein IDE-Laufwerk benutzen, oder mit
 	<literal>sd<replaceable>XY</replaceable></literal>, wenn Sie
 	ein SCSI-Laufwerk benutzen.  Mit
 	<replaceable>XY</replaceable> geben Sie die Slice des FreeBSD
 	Systems, zum Beispiel <literal>/dev/hdb1</literal>, an.  Wenn sich
 	beide Betriebssysteme auf derselben Platte befinden, k&ouml;nnen
 	Sie <option>loader=/boot/chain.b</option> auch weglassen.  Mit
 	<option>table</option> geben Sie das Ger&auml;t an, auf dem die
 	Partitionstabelle liegt, <literal>/dev/hdb</literal> bezeichnet
 	zum Beispiel das zweite IDE-Laufwerk.  Die &Auml;nderungen
 	k&ouml;nnen Sie nun mit <command>/sbin/lilo -v</command>
 	aktivieren.  Achten Sie dabei auf die Bildschirmausgabe, die den
 	Erfolg der Operation anzeigt.</para>
     </sect2>
 
     <sect2 id="boot-boot1">
       <title>Phase Eins, <filename>/boot/boot1</filename> und Phase Zwei,
 	<filename>/boot/boot2</filename></title>
 
       <para>Im Prinzip sind die erste und die zweite Phase Teile
         desselben Programms, im selben Bereich auf der
         Festplatte.  Aufgrund von Speicherplatz-Beschr&auml;nkungen
         wurden sie aufgeteilt, aber man installiert sie eigentlich
         generell zusammen.</para>
 
       <para>Sie befinden sich beide im Bootsektor des Boot-Slices,
         wo <link linkend="boot-boot0">boot0</link> und jedes andere
         Programm im <abbrev>MBR</abbrev> das Programm erwartet, das
         den weiteren Bootvorgang durchf&uuml;hrt.  Die Dateien im
         Verzeichnis <filename>/boot</filename> sind nur Kopien der
         eigentlichen Dateien, die sich au&szlig;erhalb FreeBSDs Dateisystems
         befinden.</para>
 
       <para><filename>boot1</filename> ist ebenfalls ein sehr simples
         Programm, da es auch nur 512&nbsp;Bytes gro&szlig; sein darf, und es
         besitzt gerade genug Funktionalit&auml;t um FreeBSDs
         <firstterm>disklabel</firstterm>, das Informationen &uuml;ber
         den Slice enth&auml;lt, auszulesen um
         <filename>boot2</filename> zu finden und
         auszuf&uuml;hren.</para>
 
       <para><filename>boot2</filename> ist schon ein wenig
         umfangreicher und besitzt gen&uuml;gend Funktionalit&auml;t um
         Dateien in FreeBSDs Dateisystem zu finden.  Au&szlig;erdem hat es
         eine einfache Schnittstelle, die es erm&ouml;glicht, den zu
         ladenden Kernel oder Loader auszuw&auml;hlen.</para>
 
       <para>Da der <link linkend="boot-loader">Loader</link> einen
         weitaus gr&ouml;&szlig;eren Funktionsumfang hat und eine sch&ouml;ne
         und einfach zu bedienende Boot-Konfigurations-Schnittstelle zur
         Verf&uuml;gung stellt, wird er gew&ouml;hnlich von
         <filename>boot2</filename> anstatt des Kernels
         gestartet.  Fr&uuml;her war es jedoch dazu da den Kernel direkt
         zu starten.</para>
 
       <example id="boot-boot2-example">
 	<title><filename>boot2</filename>-Screenshot</title>
 
 	<screen>&gt;&gt; FreeBSD/i386 BOOT
 Default: 0:ad(0,a)/kernel
 boot:</screen>
       </example>
 
       <para>Um das installierte
         <filename>boot1</filename> und <filename>boot2</filename> zu
         ersetzen, benutzt man &man.disklabel.8;:</para>
 
       <screen>&prompt.root; <userinput>disklabel -B <replaceable>Slice</replaceable></userinput></screen>
 
       <para>Wobei <replaceable>Slice</replaceable> das Laufwerk und die Slice
         darstellt, von dem gebootet wird, beispielsweise
         <devicename>ad0s1</devicename> f&uuml;r die erste Slice
         auf der ersten IDE-Festplatte.</para>
 
       <warning>
 	<title>Dangerously Dedicated Mode</title>
 
 	<para>Wenn man nur den Festplatten-Namen, also
           z.B. <devicename>ad0</devicename>, in &man.disklabel.8;
           benutzt wird eine "dangerously dedicated disk" erstellt,
           ohne Slices.  Das ist ein Zustand, den man meistens nicht
           hervorrufen m&ouml;chte.  Aus diesem Grund sollte man ein
           &man.disklabel.8; Kommando noch einmal pr&uuml;fen, bevor
           man <keycap>Return</keycap> bet&auml;tigt.</para>
       </warning>
     </sect2>
 
     <sect2 id="boot-loader">
       <title>Phase drei, <filename>/boot/loader</filename></title>
 
       <indexterm><primary>boot-loader</primary></indexterm>
       <para>Der boot-loader ist der letzte von drei Schritten im
         Bootstrap Prozess und kann im Dateisystem normalerweise unter
         <filename>/boot/loader</filename> gefunden werden.</para>
 
       <para>Der Loader soll eine benutzerfreundliche
         Konfigurations-Schnittstelle sein mit einem einfach zu
         bedienenden eingebauten Befehlssatz, erg&auml;nzt durch einen
         umfangreichen Interpreter mit einem komplexeren
         Befehlssatz.</para>
 
       <sect3 id="boot-loader-flow">
         <title>Loader Ablauf</title>
 
         <para>Der Loader sucht w&auml;hrend seiner Initialisierung
           nach Konsolen und Laufwerken, findet heraus, von welchem
           Laufwerk er gerade bootet und setzt dementsprechend
           bestimmte Variablen.  Dann wird ein Interpreter gestartet,
           der Befehle interaktiv oder von einem Skript empfangen
           kann.</para>
         <indexterm><primary>loader</primary></indexterm>
         <indexterm><primary>loader Konfiguration</primary></indexterm>
 
         <para>Danach liest der Loader die Datei
           <filename>/boot/loader.rc</filename> aus, welche ihn
           standardm&auml;&szlig;ig anweist
           <filename>/boot/defaults/loader.conf</filename> zu lesen, wo
           sinnvolle Standardeinstellungen f&uuml;r diverse Variablen
           festgelegt werden und wiederum
           <filename>/boot/loader.conf</filename> f&uuml;r lokale
           &Auml;nderungen an diesen Variablen ausgelesen
           wird.  Anschlie&szlig;end arbeitet dann
           <filename>loader.rc</filename> entsprechend dieser Variablen
           und l&auml;dt die ausgew&auml;hlten Module und den
           gew&uuml;nschten Kernel.</para>
 
         <para>In der Voreinstellung wartet der Loader
           10&nbsp;Sekunden lang auf eine Tastatureingabe und bootet den
           Kernel, falls keine Taste bet&auml;tigt wurde.  Falls doch
           eine Taste bet&auml;tigt wurde wird dem Benutzer eine
           Eingabeaufforderung angezeigt.  Sie nimmt einen einfach zu
           bedienenden Befehlssatz entgegen, der es dem Benutzer
           erlaubt, &Auml;nderungen an Variablen vorzunehmen, Module zu
           laden, alle Module zu entladen oder schlie&szlig;lich zu booten
           bzw. neu zu booten.</para>
 
       </sect3>
 
       <sect3 id="boot-loader-commands">
         <title>Die eingebauten Befehle des Loaders</title>
 
         <para>Hier werden nur die gebr&auml;uchlichsten Befehle
           bearbeitet.  F&uuml;r eine ersch&ouml;pfende Diskussion aller
           verf&uuml;gbaren Befehle konsultieren Sie bitte
           &man.loader.8;.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>autoboot <replaceable>Sekunden</replaceable></term>
 
 	  <listitem>
 	    <para>Es wird mit dem Booten des Kernels fortgefahren,
               falls keine Taste in der gegebenen Zeitspanne
               bet&auml;tigt wurde.  In der gegebenen Zeitspanne, Vorgabe
 	      sind 10&nbsp;Sekunden, wird ein Countdown angezeigt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>boot
 	    <optional><replaceable>-options</replaceable></optional>
 	    <optional><replaceable>Kernelname</replaceable></optional></term>
 
 	  <listitem>
 	    <para>Bewirkt das sofortige Booten des Kernels mit den
               gegebenen Optionen, falls welche angegeben wurden, und
               mit den angegebenen Kernel, falls denn einer angegeben
               wurde.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>boot-conf</term>
 
 	  <listitem>
 	    <para>Bewirkt die automatische Konfiguration der Module,
               abh&auml;ngig von den entsprechenden Variablen.  Dieser
               Vorgang ist identisch zu dem Vorgang, den der Bootloader
               ausf&uuml;hrt und daher nur sinnvoll, wenn zuvor
               <command>unload</command> benutzt wurde und Variablen
               (gew&ouml;hnlich <envar>kernel</envar>) ver&auml;ndert
               wurden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>help
 	    <optional><replaceable>Thema</replaceable></optional></term>
 
 	  <listitem>
 	    <para>Zeigt die Hilfe an, die zuvor aus der Datei
               <filename>/boot/loader.help</filename> gelesen
               wird.  Falls <literal>index</literal> als Thema angegeben
               wird, wird die Liste der zur Verf&uuml;gung stehenden
               Hilfe-Themen angezeigt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>include <replaceable>Dateiname</replaceable>
 	    &hellip;</term>
 
 	  <listitem>
 	    <para>Verarbeitet die angegebene Datei.  Das Einlesen und
 	      Interpretieren geschieht Zeile f&uuml;r Zeile und wird im Falle eines
 	      Fehlers umgehend unterbrochen.</para>
 	  </listitem>
 	</varlistentry>
 	<varlistentry>
 	  <term>load <optional><option>-t</option>
 	    <replaceable>Typ</replaceable></optional>
 	    <replaceable>Dateiname</replaceable></term>
 
 	  <listitem>
 	    <para>L&auml;dt den Kernel, das Kernel-Modul, oder die Datei
 	      des angegebenen Typs.  Optionen, die auf den Dateinamen folgen, werden
 	      der Datei &uuml;bergeben.</para>
 	  </listitem>
 	</varlistentry>
 	<varlistentry>
 	  <term>ls <optional><option>-l</option></optional>
 	    <optional><replaceable>Pfad</replaceable></optional></term>
 
 	  <listitem>
 	    <para>Listet die Dateien im angegebenen Pfad auf, oder das
 	      root-Verzeichnis(/), falls kein Pfad angegeben
 	      wurde.  Die Option <option>-l</option> bewirkt, dass die
 	      Dateigr&ouml;ssen ebenfalls angezeigt werden.</para>
 	  </listitem>
 	</varlistentry>
 	<varlistentry>
 	  <term>lsdev <optional><option>-v</option></optional></term>
 
 	  <listitem>
 	    <para>Listet alle Ger&auml;te auf, f&uuml;r die Module geladen
 	      werden k&ouml;nnen.  Die Option <option>-v</option> bewirkt
 	      eine detailreichere Ausgabe.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>lsmod <optional><option>-v</option></optional></term>
 
 	  <listitem>
 	    <para>Listet alle geladenen Module auf.  Die Option
 	      <option>-v</option> bewirkt eine detailreichere
 	      Ausgabe.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>more <replaceable>Dateiname</replaceable></term>
 
 	  <listitem>
 	    <para>Zeigt den Dateinhalt der angegebenen Datei an, wobei
 	      eine Pause alle <varname>LINES</varname> Zeilen gemacht
 	      wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>reboot</term>
 
 	  <listitem>
 	    <para>Bewirkt einen umgehenden Neustart des Systems.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>set <replaceable>Variable</replaceable></term>
 	  <term>set
 	    <replaceable>Variable</replaceable>=<replaceable>Wert</replaceable></term>
 
 	  <listitem>
 	    <para>Setzt die Umgebungsvariablen des Loaders.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>unload</term>
 
 	  <listitem>
 	    <para>Entl&auml;dt s&auml;mtliche geladenen Module.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect3>
 
     <sect3 id="boot-loader-examples">
       <title>Beispiele f&uuml;r die Loader Bedienung</title>
 
       <para>Hier ein paar praktische Beispiele f&uuml;r die Bedienung
 	des Loaders.</para>
 
       <itemizedlist>
 	<indexterm><primary>Single-User Modus</primary></indexterm>
 	<listitem>
 	  <para>Um den gew&ouml;hnlichen Kernel im Single-User Modus zu
 	    starten:</para>
 
 	  <screen><userinput>boot -s</userinput></screen>
 	</listitem>
 
 	<listitem>
 	  <para>Um alle gew&ouml;hnlichen Kernelmodule zu entladen und dann
 	    nur den alten (oder jeden beliebigen anderen) Kernel zu
 	    laden:</para>
     <indexterm>
       <primary><filename>kernel.old</filename></primary>
     </indexterm>
 
 	  <screen><userinput>unload</userinput>
 <userinput>load <replaceable>kernel.old</replaceable></userinput></screen>
 
 	  <para>Es kann <filename>kernel.GENERIC</filename> verwendet
             werden, um den allgemeinen, Kernel zu bezeichnen, der
             vorinstalliert wird.  <filename>kernel.old</filename>
             bezeichnet den Kernel, der vor dem aktuellen installiert
             war (falls man einen neuen Kernel compiliert und
             installiert hat, zum Beispiel).</para>
 	  <note>
 	    <para>Der folgende Befehl l&auml;dt die gew&ouml;hnlichen Module mit
               einem anderen Kernel:</para>
 
 	    <screen><userinput>unload</userinput>
 <userinput>set kernel="<replaceable>kernel.old</replaceable>"</userinput>
 <userinput>boot-conf</userinput></screen></note>
 	</listitem>
 
 	<listitem>
 	  <para>Folgendes l&auml;dt ein Kernelkonfigurations-Skript (ein
 	    automatisiertes Skript, dass dasselbe tut, was der
 	    Benutzer normalerweise von Hand an der Eingabeaufforderung
 	    durchf&uuml;hren w&uuml;rde):</para>
 
 	  <screen><userinput>load -t userconfig_script <replaceable>/boot/kernel.conf</replaceable></userinput></screen>
 	</listitem>
       </itemizedlist>
   </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="boot-kernel">
     <title>Kernel Interaktion w&auml;hrend des Bootprozesses</title>
     <indexterm>
       <primary>Kernel</primary>
       <secondary>boot interaction</secondary>
     </indexterm>
 
     <para>Wenn der Kernel einmal geladen ist, entweder durch den <link
 	linkend="boot-loader">Loader</link> (die Standardmethode) oder
 	durch <link linkend="boot-boot1">boot2</link> (den Loader
 	umgehend), verh&auml;lt sich gem&auml;&szlig; seiner Boot-Flags, falls es
 	welche gibt.</para>
 
     <sect2 id="boot-kernel-bootflags">
       <indexterm>
         <primary>Kernel</primary>
         <secondary>bootflags</secondary>
       </indexterm>
       <title>Kernel Boot-Flags</title>
 
       <para>Es folgt eine Auflistung der gebr&auml;uchlichsten
         Boot-Flags:</para>
 
       <variablelist id="boot-kernel-bootflags-list">
 	<varlistentry>
 	  <term><option>-a</option></term>
 
 	  <listitem>
 	    <para>Bewirkt, dass der Benutzer w&auml;hrend der
 	      Kernel-Initialisierung gefragt wird, welches Ger&auml;t als
 	      Root-Dateisystem gemounted werden soll.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-C</option></term>
 
 	  <listitem>
 	    <para>Es wird von CD-ROM gebootet.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-c</option></term>
 
 	  <listitem>
 	    <para>UserConfig, das Boot-Zeit Konfigurationsprogramm,
 	      wird gestartet.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-s</option></term>
 
 	  <listitem>
 	    <para>Bewirkt den Start des Single-User Modus.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-v</option></term>
 
 	  <listitem>
 	    <para>Zeigt mehr Informationen w&auml;hrend des Starten des
 	      Kernels an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <note>
 	<para>Andere Boot-Flags sind in der Hilfeseite
 	  &man.boot.8; erl&auml;utert.</para></note>
     </sect2>
 
 <!--    <sect2 id="boot-kernel-userconfig">
       <title>UserConfig: Das Boot-Zeit Konfigurationsprogramm</title>
 
       <para> </para>
     </sect2> -->
   </sect1>
 
   <sect1 id="device-hints">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- 18 OCT 2002 -->
     </sect1info>
     <indexterm>
       <primary>device.hints</primary>
     </indexterm>
     <title>Konfiguration von Ger&auml;ten</title>
 
     <note>
       <para>Diese Funktion steht erst ab FreeBSD&nbsp;5.0 zur
         Verf&uuml;gung.</para>
     </note>
 
     <para>Der Boot-Loader liest w&auml;hrend des Systemstarts die Datei
       &man.device.hints.5;, die Variablen, auch <quote>device hints</quote>
       genannt, zur Konfiguration von Ger&auml;ten enth&auml;lt.</para>
 
     <para>Die Variablen k&ouml;nnen auch mit Kommandos in der <link
         linkend="boot-loader">Phase&nbsp;3 des Boot-Loaders</link> bearbeitet
       werden.  Neue Variablen werden mit <command>set</command> gesetzt,
       <command>unset</command> l&ouml;scht schon definierte Variablen und
       <command>show</command> zeigt Variablen an.  Variablen aus
       <filename>/boot/device.hints</filename> k&ouml;nnen zu diesem Zeitpunkt
       &uuml;berschrieben werden.  Die hier durchgef&uuml;hrten &Auml;nderungen
       sind nicht permanent und beim n&auml;chsten Systemstart nicht mehr
       g&uuml;ltig.</para>
 
     <para>Nach dem Systemstart k&ouml;nnen alle Variablen mit &man.kenv.1;
       angezeigt werden.</para>
 
     <para>Pro Zeile enth&auml;lt <filename>/boot/device.hints</filename> eine
       Variable.  Kommentare werden, wie &uuml;blich, durch
       <literal>#</literal> eingeleitet.  Die verwendete Syntax
       lautet:</para>
 
     <screen><userinput>hint.<replaceable>driver</replaceable>.<replaceable>unit</replaceable>.<replaceable>keyword</replaceable>="<replaceable>value</replaceable>"</userinput></screen>
 
     <para>Der Boot-Loader verwendet die nachstehende Syntax:</para>
 
     <screen><userinput>set hint.<replaceable>driver</replaceable>.<replaceable>unit</replaceable>.<replaceable>keyword</replaceable>=<replaceable>value</replaceable></userinput></screen>
 
     <para>Der Ger&auml;tetreiber wird mit <replaceable>driver</replaceable>,
       die Nummer des Ger&auml;ts mit <replaceable>unit</replaceable>
       angegeben.  <replaceable>keyword</replaceable> ist eine Option aus
       der folgenden Liste:</para>
 
     <itemizedlist>
       <listitem>
 	<para><option>at</option>: Gibt den Bus, auf dem sich das
 	  Ger&auml;t befindet, an.</para>
       </listitem>
 
       <listitem>
 	<para><option>port</option>: Die Startadresse des
 	  <acronym>I/O</acronym>-Bereichs.</para>
       </listitem>
 
       <listitem>
 	<para><option>irq</option>: Gibt die zu verwendende
 	  Unterbrechungsanforderung (IRQ) an.</para>
       </listitem>
 
       <listitem>
 	<para><option>drq</option>: Die Nummer des DMA Kanals.</para>
       </listitem>
 
       <listitem>
 	<para><option>maddr</option>: Die physikalische Speicheradresse des
 	  Ger&auml;ts.</para>
       </listitem>
 
       <listitem>
 	<para><option>flags</option>: Setzt verschiedene
 	  ger&auml;tespezifische Optionen.</para>
       </listitem>
 
       <listitem>
 	<para><option>disabled</option>: Deaktiviert das Ger&auml;t, wenn
 	  der Wert auf <literal>1</literal> gesetzt wird.</para>
       </listitem>
     </itemizedlist>
 
     <para>Ein Ger&auml;tetreiber kann mehr Optionen, als die hier
       beschriebenen, besitzen oder ben&ouml;tigen.  Schlagen Sie die
       Optionen bitte in der Online-Hilfe des Treibers nach.  Weitere
       Informationen erhalten Sie in &man.device.hints.5;, &man.kenv.1;,
       &man.loader.conf.5; und &man.loader.8;.</para>
   </sect1>
 
   <sect1 id="boot-init">
     <indexterm>
       <primary><command>init</command></primary>
     </indexterm>
     <title>Init: Initialisierung der Prozess-Kontrolle</title>
 
     <para>Nachdem der Kernel den Bootprozess abgeschlossen hat,
       &uuml;bergibt er die Kontrolle an den Benutzer-Prozess
       &man.init.8;.  Dieses Programm befindet sich in
       <filename>/sbin/init</filename>, oder dem Pfad, der durch die
       Variable <envar>init_path</envar> im <command>Loader</command>
       spezifiziert wird.</para>
 
     <sect2 id="boot-autoreboot">
       <title>Der automatische Reboot-Vorgang</title>
 
       <para>Der automatische Reboot-Vorgang stellt sicher, dass alle
         Dateisysteme des Systems konsistent sind.  Falls dies nicht der
         Fall ist und die Inkonsistenz nicht durch
         &man.fsck.8; behebbar ist, schaltet
         &man.init.8; das System in den <link
           linkend="boot-singleuser">Single-User Modus</link>, damit der
         Systemadministrator sich des Problems annehmen kann.</para>
     </sect2>
 
     <sect2 id="boot-singleuser">
       <title>Der Single-User Modus</title>
       <indexterm><primary>Single-User Modus</primary></indexterm>
       <indexterm><primary>Konsole</primary></indexterm>
 
       <para>Das Schalten in diesen Modus kann erreicht werden durch <link
 	linkend="boot-autoreboot">den automatischen
 	Reboot-Vorgang</link>, durch das Booten mit der Option
 	<option>-s</option> oder das Setzen der
 	<envar>boot_single</envar> Variable in
 	<command>Loader</command>.</para>
 
       <para>Weiterhin kann der Single-User Modus aus dem <link
         linkend="boot-multiuser">Mehrbenutzermodus</link> heraus durch
         den Befehl &man.shutdown.8; ohne die reboot
         (<option>-r</option>) oder halt (<option>-h</option>) Option
         erreicht werden.</para>
 
       <para>Falls die System-Konsole (<literal>console</literal>) in
         <filename>/etc/ttys</filename> auf <literal>insecure</literal>
         (dt.: unsicher) gesetzt ist, fordert das System allerdings zur
         Eingabe des Passworts von <username>root</username> auf,
 	bevor es den Single-User Modus aktiviert.</para>
 
       <example id="boot-insecure-console">
 	<title>Auf insecure gesetzte Konsole in
 	  <filename>/etc/ttys</filename></title>
 
 	<programlisting># name  getty                           type    status          comments
 #
 # If console is marked "insecure", then init will ask for the root password
 # when going to single-user mode.
 console none                            unknown off insecure</programlisting>
       </example>
 
       <note>
         <para>Eine Konsole sollte auf <literal>insecure</literal>
 	  gesetzt sein, wenn die physikalische Sicherheit der Konsole
 	  nicht gegeben ist und sichergestellt werden soll, dass nur
 	  Personen, die das Passwort von <username>root</username> kennen,
 	  den Single-User Modus benutzen k&ouml;nnen.  Es bedeutet nicht,
 	  dass die Konsole "unsicher" laufen wird.  Daher sollte man
 	  <literal>insecure</literal> w&auml;hlen, wenn man auf Sicherheit
 	  bedacht ist, nicht <literal>secure</literal>.</para>
       </note>
     </sect2>
 
     <sect2 id="boot-multiuser">
       <title>Mehrbenutzermodus</title>
       <indexterm><primary>Mehrbenutzermodus</primary></indexterm>
 
       <para>Stellt &man.init.8; fest, dass das Dateisystem
         in Ordnung ist, oder der Benutzer den <link
         linkend="boot-singleuser">Single-User Modus</link> beendet,
         schaltet das System in den Mehrbenutzermodus, in dem dann die
         Ressourcen Konfiguration des Systems gestartet wird.</para>
 
       <sect3 id="boot-rc">
       <indexterm><primary>rc-Dateien</primary></indexterm>
 	<title>Ressourcen Konfiguration, rc-Dateien</title>
 
 	<para>Das Ressourcen Konfigurationssystem (engl.
 	  <foreignphrase>resource configuration</foreignphrase>, rc)
 	  liest seine Standardkonfiguration von
 	  <filename>/etc/defaults/rc.conf</filename> und
 	  System-spezifische Details von
 	  <filename>/etc/rc.conf</filename>.  Dann mountet es die
 	  Dateisysteme gem&auml;&szlig; <filename>/etc/fstab</filename>, startet
 	  die Netzwerkdienste, diverse System Daemons und f&uuml;hrt
 	  schlie&szlig;lich die Start-Skripten der lokal installierten
 	  Anwendungen aus.</para>
 
 	<para>Die &man.rc.8; Handbuch Seite ist eine gute Quelle f&uuml;r
 	  Informationen &uuml;ber das Ressourcen Konfigurationssystem und
 	  ebenso &uuml;ber die Skripte an sich.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="boot-shutdown">
     <title>Der Shutdown-Vorgang</title>
     <indexterm>
       <primary><command>shutdown</command></primary>
     </indexterm>
 
     <para>Im Falle eines regul&auml;ren Herunterfahrens durch
       &man.shutdown.8; f&uuml;hrt &man.init.8;
       <filename>/etc/rc.shutdown</filename> aus, sendet dann
       s&auml;mtlichen Prozessen ein <literal>TERM</literal> Signal und
       schlie&szlig;lich ein <literal>KILL</literal> Signal an alle Prozesse,
       die sich nicht schnell genug beendet haben.</para>
 
     <para>FreeBSD-Systeme, die Energieverwaltungsfunktionen
       unterst&uuml;tzen, k&ouml;nnen Sie mit dem Kommando
       <command>shutdown -p now</command> ausschalten.  Zum Neustart des
       Systems benutzen Sie <command>shutdown -r now</command>.  Das
       Kommando &man.shutdown.8; kann nur von <username>root</username> oder
       Mitgliedern der Gruppe <groupname>operator</groupname> benutzt
       werden.  Sie k&ouml;nnen auch die Kommandos &man.halt.8; und
       &man.reboot.8; verwenden.  Weitere Informationen finden Sie in den
       Hilfeseiten der drei Kommandos.</para>
 
     <note>
       <para>Mit FreeBSD&nbsp;5.0 m&uuml;ssen Sie die
         &man.acpi.4;-Unterst&uuml;tzung im Kernel aktivieren oder das Modul
 	geladen haben, damit Sie die Energieverwaltungsfunktionen benutzen
 	k&ouml;nnen.  Mit FreeBSD&nbsp;4.0 ben&ouml;tigen Sie die
 	&man.apm.4;-Unterst&uuml;tzung.</para>
     </note>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/cutting-edge/chapter.sgml b/de_DE.ISO8859-1/books/handbook/cutting-edge/chapter.sgml
index 516b6739d1..757df8a390 100644
--- a/de_DE.ISO8859-1/books/handbook/cutting-edge/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/cutting-edge/chapter.sgml
@@ -1,2006 +1,1989 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/cutting-edge/chapter.sgml,v 1.74 2005/08/31 19:30:45 jkois Exp $
-     basiert auf: 1.217
+     $FreeBSDde: de-docproj/books/handbook/cutting-edge/chapter.sgml,v 1.76 2005/09/11 08:47:10 jkois Exp $
+     basiert auf: 1.219
 -->
 
 <chapter id="cutting-edge">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Jim</firstname>
 	<surname>Mock</surname>
 	<contrib>Umstrukturiert und aktualisiert von </contrib>
       </author>
       <!-- Mar 2000 -->
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Jordan</firstname>
 	<surname>Hubbard</surname>
 	<contrib>Im Original von </contrib>
       </author>
       <author>
 	<firstname>Poul-Henning</firstname>
 	<surname>Kamp</surname>
       </author>
       <author>
 	<firstname>John</firstname>
 	<surname>Polstra</surname>
       </author>
       <author>
 	<firstname>Nik</firstname>
 	<surname>Clayton</surname>
       </author>
     </authorgroup>
     <!-- with feedback from various others -->
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Das Neueste und Beste</title>
 
   <sect1 id="cutting-edge-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>&os; wird zwischen einzelnen Releases konstant weiter entwickelt.
       Es gibt mehrere einfache M&ouml;glichkeiten, ein System auf dem
       aktuellen Stand der Entwicklung zu halten.  Seien Sie jedoch gewarnt:
       Die neueste Version ist nicht f&uuml;r jeden geeignet!  Dieses
       Kapitel hilft Ihnen bei der Entscheidung, ob Sie mit dem
       Entwicklungssystem Schritt halten oder ein Release verwenden
       wollen.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>den Unterschied der beiden Entwicklerversionen
           &os.stable; und &os.current; kennen,</para>
       </listitem>
 
       <listitem>
 	<para>wissen, wie Sie Ihr System mit
           <application>CVSup</application>, <application>CVS</application>
 	  oder <application>CTM</application> aktualisieren.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie das komplette Basissystem
 	  mit <command>make buildworld</command> neu bauen und
 	  installieren.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Ihr Netzwerk richtig konfiguriert haben
 	  (<xref linkend="advanced-networking">) und</para>
       </listitem>
 
       <listitem>
 	<para>wissen, wie Sie Software Dritter installieren
 	  (<xref linkend="ports">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="current-stable">
     <title>&os.current; vs. &os.stable;</title>
     <indexterm><primary>-CURRENT</primary></indexterm>
     <indexterm><primary>-STABLE</primary></indexterm>
 
     <para>FreeBSD besitzt zwei Entwicklungszweige: &os.current; und
       &os.stable;.  Dieser Abschnitt beschreibt beide Zweige und
       erl&auml;utert, wie Sie Ihr System auf dem aktuellen Stand
       eines Zweiges halten.  Zuerst wird &os.current; vorgestellt, dann
       &os.stable;.</para>
 
     <sect2 id="current">
       <title>&os.current;</title>
 
       <para>Beachten Sie im Folgenden, dass &os.current; die Spitze
         der Entwicklung von &os; ist.  Benutzer von &os.current; sollten
 	&uuml;ber sehr gute technische F&auml;higkeiten verf&uuml;gen und
 	in der Lage sein, schwierige Probleme alleine zu l&ouml;sen.  Wenn
 	&os; neu f&uuml;r Sie ist, &uuml;berlegen Sie sich genau, ob Sie
 	&os.current; benutzen wollen.</para>
 
       <sect3>
 	<title>Was ist &os.current;?</title>
 	<indexterm><primary>Snapshot</primary></indexterm>
 
 	<para>&os.current; besteht aus den neuesten Quellen des
 	  FreeBSD-Systems.  Es enth&auml;lt Sachen, an denen gerade
 	  gearbeitet wird, experimentelle &Auml;nderungen und
 	  &Uuml;bergangsmechanismen, die im n&auml;chsten offiziellen
 	  Release der Software enthalten sein k&ouml;nnen oder nicht.
 	  Obwohl &os.current; t&auml;glich von vielen Entwicklern gebaut
 	  wird, gibt es Zeitr&auml;ume, in denen sich das System nicht
 	  bauen l&auml;sst.  Diese Probleme werden so schnell wie
 	  m&ouml;glich gel&ouml;st, aber ob Sie mit &os.current;
 	  Schiffbruch erleiden oder die gew&uuml;nschten Verbesserungen
 	  erhalten, kann von dem Zeitpunkt abh&auml;ngen, an dem Sie sich
 	  den Quelltext besorgt haben!</para>
       </sect3>
 
       <sect3>
 	<title>Wer braucht &os.current;?</title>
 
 	<para>&os.current; wird haupts&auml;chlich f&uuml;r 3
 	  Interessengruppen zur Verf&uuml;gung gestellt:</para>
 
 	<orderedlist>
 	  <listitem>
 	    <para>Entwickler, die an einem Teil des Quellbaums arbeiten und
 	      daher &uuml;ber die aktuellen Quellen verf&uuml;gen
 	      m&uuml;ssen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Tester, die bereit sind, Zeit in das L&ouml;sen von
 	      Problemen zu investieren und sicherstellen, dass
 	      &os.current; so stabil wie m&ouml;glich bleibt.  Weiterhin
 	      Leute, die Vorschl&auml;ge zu &Auml;nderungen oder der
 	      generellen Entwicklung von &os; machen und Patches
 	      bereitstellen, um diese Vorschl&auml;ge zu realisieren.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>F&uuml;r Leute, die die Entwicklung im Auge behalten
 	      wollen, oder die Quellen zu Referenzzwecken (zum Beispiel
 	      darin lesen, aber nicht verwenden) benutzen wollen.  Auch diese
 	      Gruppe macht Vorschl&auml;ge oder steuert Quellcode
 	      bei.</para>
 	  </listitem>
 	</orderedlist>
       </sect3>
 
       <sect3>
 	<title>Was &os.current; <emphasis>nicht</emphasis> ist!</title>
 
 	<orderedlist>
 	  <listitem>
 	    <para>Der schnellste Weg, neue Sachen vor dem offiziellen
 	      Release auszuprobieren.  Bedenken Sie, dass der erste,
 	      der die neuen Sachen ausprobiert, auch der erste ist, der die
 	      neuen Fehler findet.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Ein schneller Weg, um an Fehlerbehebungen (engl.
 	      <foreignphrase>bug fixes</foreignphrase>) zu kommen.  Jede
 	      Version von &os.current; f&uuml;hrt mit gleicher
 	      Wahrscheinlichkeit neue Fehler ein, mit der sie alte
 	      behebt.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>In irgendeiner Form <quote>offiziell
 	        unterst&uuml;tzt</quote>.  Wir tun unser Bestes, um Leuten
 	      aus den drei <quote>legitimen</quote> Benutzergruppen von
 	      &os.current; zu helfen, aber wir <emphasis>haben einfach nicht
 	      die Zeit</emphasis>, technische Unterst&uuml;tzung zu
 	      erbringen.  Das kommt nicht daher, dass wir kleinliche,
 	      gemeine Leute sind, die anderen nicht helfen wollen (wenn
 	      wir das w&auml;ren, w&uuml;rden wir &os; nicht machen), wir
 	      k&ouml;nnen einfach nicht jeden Tag Hunderte Nachrichten
 	      beantworten <emphasis>und</emphasis> an &os; arbeiten!  Vor
 	      die Wahl gestellt, &os; zu verbessern oder jede Menge Fragen
 	      zu experimentellem Code zu beantworten, haben sich die
 	      Entwickler f&uuml;r ersteres entschieden.</para>
 	  </listitem>
 	</orderedlist>
       </sect3>
 
       <sect3>
 	<title>Benutzen von &os.current;</title>
 
 	<indexterm>
 	  <primary>-CURRENT</primary>
 	  <secondary>benutzen</secondary>
 	</indexterm>
 	<orderedlist>
 	  <listitem>
 	    <para>Es ist <emphasis>essentiell</emphasis>, die Mailinglisten
 	      &a.current.name; und &a.cvsall.name; zu lesen.  Wenn Sie
 	      &a.current.name; nicht lesen, verpassen Sie die Kommentare
 	      anderer &uuml;ber den momentanen Zustand des Systems und rennen
 	      demzufolge in viele bekannte Probleme, die schon gel&ouml;st
 	      sind.  Noch kritischer ist, dass Sie wichtige
 	      Bekanntmachungen verpassen, die erhebliche Auswirkungen
 	      auf die Stabilit&auml;t Ihres Systems haben k&ouml;nnen.</para>
 
 	    <para>In der &a.cvsall.name; Mailingliste sehen Sie zu jeder
 	      &Auml;nderung das Commit-Log, das Informationen zu
 	      m&ouml;glichen Seiteneffekten enth&auml;lt.</para>
 
 	    <para>Um diese Listen zu abonnieren (oder zu lesen)
 	      besuchen Sie bitte die Seite &a.mailman.lists.link;.
 	      Weitere Informationen erhalten Sie, wenn Sie dort
 	      auf die gew&uuml;nschte Liste klicken.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Beschaffen Sie sich die Quellen von einem
 	      <link linkend="mirrors">&os;-Spiegel</link>.  Sie haben
 	      dazu zwei M&ouml;glichkeiten:</para>
 
 	    <orderedlist>
               <indexterm>
                 <primary><command>cvsup</command></primary>
               </indexterm>
               <indexterm>
                 <primary><command>cron</command></primary>
               </indexterm>
               <indexterm>
 	        <primary>-CURRENT</primary>
 		<secondary>mit <application>CVSup</application>
 		  synchronisieren</secondary>
 	      </indexterm>
 
 	      <listitem>
 		<para>Benutzen Sie das Programm
 		  <link linkend="cvsup">cvsup</link>
 		  mit der Datei <filename>standard-supfile</filename>
 		  aus dem Verzeichnis
 		  <filename>/usr/share/examples/cvsup</filename>.
 		  Dies ist die empfohlene Methode, da Sie die ganzen
 		  Quellen nur einmal herunterladen und danach nur noch
 		  &Auml;nderungen beziehen.  Viele lassen
 		  <command>cvsup</command> aus <command>cron</command>
 		  heraus laufen, um ihre Quellen automatisch auf Stand
 		  zu bringen.  Sie m&uuml;ssen die obige Sup-Datei
 		  anpassen und <link linkend="cvsup">cvsup</link>
 		  in Ihrer Umgebung konfigurieren.</para>
 	      </listitem>
 
               <indexterm>
 	        <primary>-CURRENT</primary>
 		<secondary>mit CTM synchronisieren</secondary>
 	      </indexterm>
 	      <listitem>
 		<para><application><link linkend="ctm">CTM</link></application>
 		  kommt in Frage, wenn Sie
 		  &uuml;ber eine schlechte Internet-Anbindung (hoher Preis
 		  oder nur E-Mail Zugriff) verf&uuml;gen.  Der Umgang mit
 		  <application>CTM</application> ist allerdings recht
 		  m&uuml;hsam und Sie k&ouml;nnen besch&auml;digte Dateien
 		  erhalten.  Daher wird es selten benutzt, was wiederum
 		  dazu f&uuml;hrt, dass es &uuml;ber l&auml;ngere Zeit
 		  nicht funktioniert.  Wir empfehlen jedem mit einem
 		  9600&nbsp;bps oder schnellerem Modem,
 		  <application><link linkend="cvsup">CVSup</link></application>
 		  zu benutzen.</para>
 	      </listitem>
 	    </orderedlist>
 	  </listitem>
 
 	  <listitem>
 	    <para>Wenn Sie die Quellen einsetzen und nicht nur darin
 	      lesen wollen, besorgen Sie sich bitte die
 	      <emphasis>kompletten</emphasis> Quellen von &os.current; und
 	      nicht nur ausgesuchte Teile.  Der Grund hierf&uuml;r ist,
 	      dass die verschiedenen Teile der Quellen voneinander
 	      abh&auml;ngen.  Es ist ziemlich sicher, dass Sie in
 	      Schwierigkeiten geraten, wenn Sie versuchen, nur einen Teil
 	      der Quellen zu &uuml;bersetzen.</para>
 
 	    <indexterm>
 	      <primary>-CURRENT</primary>
 	      <secondary>&uuml;bersetzen</secondary>
 	    </indexterm>
 
 	    <para>Sehen Sie sich das <filename>Makefile</filename> in
 	      <filename>/usr/src</filename> genau an, bevor Sie
 	      &os.current; &uuml;bersetzen.  Wenn Sie
 	      &os; das erste Mal aktualisieren, sollten Sie sowohl
 	      <link linkend="makeworld">einen Kernel als auch das
 		System neu installieren</link>.
 	      Lesen Sie bitte die Mailingliste &a.current;
 	      und <filename>/usr/src/UPDATING</filename>, um &uuml;ber
 	      &Auml;nderungen im Installationsverfahren, die manchmal
 	      vor der Einf&uuml;hrung eines neuen Releases notwendig sind,
 	      informiert zu sein.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Seien Sie aktiv!  Wenn Sie &os.current; laufen lassen,
 	      wollen wir wissen, was Sie dar&uuml;ber denken, besonders
 	      wenn Sie Verbesserungsvorschl&auml;ge oder Fehlerbehebungen
 	      haben.  Verbesserungsvorschl&auml;ge, die Code enthalten,
 	      werden &uuml;brigens begeistert entgegengenommen.</para>
 	  </listitem>
 	</orderedlist>
       </sect3>
     </sect2>
 
     <sect2 id="stable">
       <title>&os.stable;</title>
 
       <sect3>
 	<title>Was ist &os.stable;?</title>
 	<indexterm><primary>-STABLE</primary></indexterm>
 
 	<para>&os.stable; ist der Entwicklungszweig, auf dem Releases
 	  erstellt werden.  Dieser Zweig &auml;ndert sich langsamer als
 	  &os.current; und alle &Auml;nderungen hier sollten zuvor in
 	  &os.current; ausgetestet sein.  Beachten Sie, dass dies
 	  <emphasis>immer noch</emphasis> ein Entwicklungszweig ist und
 	  daher zu jedem Zeitpunkt die Quellen von &os.stable; verwendbar
 	  sein k&ouml;nnen oder nicht.  &os.stable; ist Teil des
 	  Entwicklungsprozesses und nicht f&uuml;r Endanwender
 	  gedacht.</para>
       </sect3>
 
       <sect3>
 	<title>Wer braucht &os.stable;?</title>
 
 	<para>Wenn Sie den FreeBSD-Entwicklungsprozess, besonders im
 	  Hinblick auf das n&auml;chste Release, verfolgen oder
 	  dazu beitragen wollen, sollten Sie erw&auml;gen, &os.stable; zu
 	  benutzen.</para>
 
 	<para>Auch wenn sicherheitsrelevante Fehlerbehebungen in den
 	  &os.stable; Zweig einflie&szlig;en, m&uuml;ssen Sie deswegen
 	  noch lange nicht &os.stable; verfolgen.  Jeder der FreeBSD
 	  Sicherheitshinweise beschreibt f&uuml;r jedes betroffene Release,
 	  <footnote><para>Das stimmt nicht ganz.  Obwohl wir alte FreeBSD
 	    Releases f&uuml;r einige Jahre unterst&uuml;tzen, k&ouml;nnen
 	    wir sie nicht ewig unterst&uuml;tzen.  Eine vollst&auml;ndige
 	    Beschreibung der Sicherheitspolitik f&uuml;r alte FreeBSD
 	    Releases entnehmen Sie bitte <ulink
 	    url="&url.base;/security/">http://www.FreeBSD.org/security/</ulink>.</para>
 	  </footnote>
 	  wie sie einen sicherheitsrelevanten Fehler beheben.
 	  Wenn Sie den Entwicklungszweig aus Sicherheitsgr&uuml;nden
 	  verfolgen wollen, bedenken Sie, dass Sie neben
 	  Fehlerbehebungen auch eine Vielzahl unerw&uuml;nschter
 	  &Auml;nderungen erhalten werden.</para>
 
 	<para>Obwohl wir versuchen sicherzustellen, dass der
 	  &os.stable; Zweig sich jederzeit &uuml;bersetzen l&auml;sst
 	  und l&auml;uft, k&ouml;nnen wir daf&uuml;r keine Garantie
 	  &uuml;bernehmen.  Auch wenn Neuentwicklungen in &os.current;
 	  stattfinden, ist es jedoch so, dass mehr Leute
 	  &os.stable; benutzen als &os.current; und es daher unvermeidlich
 	  ist, dass Fehler und Grenzf&auml;lle erst in &os.stable;
 	  auffallen.</para>
 
 	<para>Aus diesen Gr&uuml;nden empfehlen wir Ihnen
 	  <emphasis>nicht</emphasis>, blindlings &os.stable; zu benutzen.
 	  Es ist wichtig, dass Sie &os.stable; zuerst sorgf&auml;ltig
 	  in einer Testumgebung austesten, bevor Sie Ihre Produktion
 	  auf &os.stable; migrieren.</para>
 
 	<para>Wenn Sie dies nicht leisten k&ouml;nnen, empfehlen wir Ihnen,
 	  das aktuelle FreeBSD-Release zu verwenden.  Benutzen Sie dann den
 	  bin&auml;ren Update-Mechanismus, um auf neue Releases
 	  zu migrieren.</para>
       </sect3>
 
       <sect3>
 	<title>Benutzen von &os.stable;</title>
 
 	<indexterm>
 	  <primary>-STABLE</primary>
 	  <secondary>benutzen</secondary>
 	</indexterm>
 	<orderedlist>
 	  <listitem>
 	    <para>Lesen Sie Mailingliste &a.stable.name;, damit Sie &uuml;ber
 	      Abh&auml;ngigkeiten beim Bau von &os.stable; und Sachen, die
 	      besondere Aufmerksamkeit erfordern, informiert sind.
 	      Umstrittene Fehlerbehebungen oder &Auml;nderungen werden von
 	      den Entwicklern auf dieser Liste bekannt gegeben.  Dies
 	      erlaubt es den Benutzern, Einw&auml;nde gegen die
 	      vorgeschlagenen &Auml;nderungen vorzubringen.</para>
 
 	    <para>In der &a.cvsall.name; Mailingliste sehen Sie zu jeder
 	      &Auml;nderung das Commit-Log, das Informationen zu
 	      m&ouml;glichen Seiteneffekten enth&auml;lt.</para>
 
 	    <para>Um diese Listen oder andere Listen zu abonnieren
 	      besuchen Sie bitte die Seite &a.mailman.lists.link;.
 	      Weitere Informationen erhalten Sie, wenn Sie dort
 	      auf die gew&uuml;nschte Liste klicken.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Wenn Sie ein neues System installieren und so aktuell wie
 	      m&ouml;glich sein wollen, holen Sie sich einfach den neusten
 	      <foreignphrase>Snapshot</foreignphrase> von
 	      <ulink url="ftp://snapshots.jp.FreeBSD.org/pub/FreeBSD/snapshots/"></ulink>
 	      und installieren ihn wie ein normales Release.  Sie
 	      k&ouml;nnen ebenfalls das neuste &os.stable; von
 	      den <link linkend="mirrors">Spiegeln</link> beziehen
 	      und Ihr System nach den folgenden Anweisungen
 	      aktualisieren.</para>
 
 	    <para>Wenn Sie schon ein &auml;lteres Release von &os;
 	      und das System mit dem Quellcode aktualisieren wollen,
 	      benutzen Sie einen der <link
 	        linkend="mirrors">&os;-Spiegel</link>.  Sie haben
 	      dazu zwei M&ouml;glichkeiten:</para>
 
 	    <orderedlist>
 	      <indexterm>
 		<primary><command>cvsup</command></primary>
 	      </indexterm>
 	      <indexterm>
 		<primary><command>cron</command></primary>
 	      </indexterm>
 	      <indexterm>
 	        <primary>-STABLE</primary>
 		<secondary>mit <application>CVSup</application>
 		  synchronisieren</secondary>
 	      </indexterm>
 	      <listitem>
 		<para>Benutzen Sie das Programm
 		  <link linkend="cvsup">cvsup</link>
 		  mit der Datei <filename>stable-supfile</filename>
 		  aus dem Verzeichnis
 		  <filename>/usr/share/examples/cvsup</filename>.
 		  Dies ist die empfohlene Methode, da Sie die ganzen
 		  Quellen nur einmal herunterladen und danach nur noch
 		  &Auml;nderungen beziehen.  Viele lassen
 		  <command>cvsup</command> aus <command>cron</command>
 		  heraus laufen, um ihre Quellen automatisch auf Stand
 		  zu bringen.  Sie m&uuml;ssen das oben erw&auml;hnte
 		  <filename>supfile</filename> anpassen und <link
 		    linkend="cvsup">cvsup</link> konfigurieren.</para>
 	      </listitem>
 
 	      <indexterm>
 	        <primary>-STABLE</primary>
 		<secondary>mit CTM synchronisieren</secondary>
 	      </indexterm>
 	      <listitem>
 		<para>Benutzen Sie <application><link linkend="ctm">
 		    CTM</link></application>.  Wenn Sie &uuml;ber
 		  keine schnelle und billige Internet-Anbindung
 		  verf&uuml;gen, sollten Sie diese Methode in Betracht
 		  ziehen.</para>
 	      </listitem>
 	   </orderedlist>
 	 </listitem>
 
 	  <listitem>
 	    <para>Benutzen Sie <command>cvsup</command> oder
 	      <command>ftp</command>, wenn Sie schnellen Zugriff auf die
 	      Quellen brauchen und die Bandbreite keine Rolle spielt,
 	      andernfalls benutzen Sie
 	      <application>CTM</application>.</para>
 	  </listitem>
 
 	  <indexterm>
 	    <primary>-STABLE</primary>
 	    <secondary>&uuml;bersetzen</secondary>
 	  </indexterm>
 	  <listitem>
 	    <para>Bevor Sie &os.stable; &uuml;bersetzen, sollten Sie sich
 	      das <filename>Makefile</filename> in
 	      <filename>/usr/src</filename> genau anschauen.  Wenn Sie
 	      &os; das erste Mal aktualisieren, sollten Sie sowohl
 	      <link linkend="makeworld">einen Kernel als auch das
 		System neu installieren</link>.
 	      Lesen Sie bitte die Mailingliste &a.stable;
 	      und <filename>/usr/src/UPDATING</filename>, um &uuml;ber
 	      &Auml;nderungen im Installationsverfahren, die manchmal
 	      vor der Einf&uuml;hrung eines neuen Releases notwendig sind,
 	      informiert zu sein.</para>
 	  </listitem>
 	</orderedlist>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="synching">
     <title>Synchronisation der Quellen</title>
 
     <para>Sie k&ouml;nnen eine Internet-Verbindung (oder E-Mail) dazu
       nutzen, Teile von &os;, wie die Quellen zu einzelnen Projekten, oder
       das Gesamtsystem, aktuell zu halten.  Dazu bieten wir die Dienste
       <link linkend="anoncvs">AnonymousCVS</link>,
       <link linkend="cvsup">CVSup</link> und
       <link linkend="ctm">CTM</link> an.</para>
 
     <warning>
       <para>Obwohl es m&ouml;glich ist, nur Teile des Quellbaums zu
         aktualisieren, ist die einzige unterst&uuml;tze Migrationsprozedur,
 	den kompletten Quellbaum zu aktualisieren und alles, das
 	hei&szlig;t das Userland (z.B. alle Programme in
 	<filename>/bin</filename> und <filename>/sbin</filename>) und die
 	Kernelquellen, neu zu &uuml;bersetzen.  Wenn Sie nur einen Teil der
 	Quellen, zum Beispiel nur den Kernel oder nur die Programme aus dem
 	Userland, aktualisieren, werden Sie oft Probleme haben, die von
 	&Uuml;bersetzungsfehlern &uuml;ber Kernel-Panics bis hin zu
 	Besch&auml;digungen Ihrer Daten reichen k&ouml;nnen.</para>
     </warning>
 
     <indexterm>
       <primary>CVS</primary>
       <secondary>anonymous</secondary>
     </indexterm>
 
     <para><application>Anonymous CVS</application> und
       <application>CVSup</application> benutzen die
       <foreignphrase>Pull</foreignphrase>-Methode
       <footnote>
 	<para>Von engl. <foreignphrase>to pull</foreignphrase> =
 	  <emphasis>ziehen</emphasis>.  Der Client holt sich bei dieser
 	  Methode die Dateien ab.</para>
       </footnote>, um die Quellen zu aktualisieren.  Im Fall von
       <application>CVSup</application> ruft der Benutzer oder ein
       <command>cron</command>-Skript <command>cvsup</command> auf, das
       wiederum mit einem <command>cvsupd</command> Server interagiert, um
       Ihre Quellen zu aktualisieren.  Mit beiden Methoden erhalten Sie
       aktuelle Updates zu einem genau von Ihnen bestimmten Zeitpunkt.  Sie
       k&ouml;nnen die Prozedur auf bestimmte Dateien oder Verzeichnisse
       einschr&auml;nken, so dass Sie nur die Updates bekommen, die
       f&uuml;r Sie von Interesse sind.  Die Updates werden zur Laufzeit,
       abh&auml;ngig von den Sachen, die Sie schon haben und den Sachen, die
       Sie haben wollen, auf dem Server generiert.  <application>Anonymous
         CVS</application> ist eine Erweiterung von
       <application>CVS</application>, die es Ihnen erlaubt, &Auml;nderungen
       direkt aus einem entfernten CVS-Repository zu ziehen.
       <application>Anonymous CVS</application> ist leichter zu handhaben
       als <application>CVSup</application>, doch ist letzteres sehr viel
       effizienter.</para>
 
     <indexterm>
       <primary><application>CTM</application></primary>
     </indexterm>
     <para>Im Gegensatz dazu vergleicht <application>CTM</application> Ihre
       Quellen nicht mit denen auf einem Server.  Stattdessen l&auml;uft auf
       dem Server ein Skript, das &Auml;nderungen an Dateien gegen&uuml;ber
       seinem vorigen Lauf bemerkt, die &Auml;nderungen komprimiert, mit
       einer Sequenznummer versieht und f&uuml;r das Verschicken per E-Mail
       kodiert (es werden nur druckbare ASCII-Zeichen verwendet).  Wenn Sie
       diese <quote>CTM-Deltas</quote> erhalten haben, k&ouml;nnen Sie sie
       mit &man.ctm.rmail.1; benutzen, welches die Deltas dekodiert,
       verifiziert und dann die &Auml;nderungen an Ihren Quellen vornimmt.
       Dieses Verfahren ist viel effizienter als
       <application>CVSup</application> und erzeugt auch weniger Last auf
       unseren Servern, da es die
       <foreignphrase>Push</foreignphrase>-Methode
       <footnote>
 	<para>Von engl. <foreignphrase>to push</foreignphrase> =
 	  <emphasis>schieben</emphasis>.  Der Server schickt dem Client die
 	  Dateien.</para>
       </footnote> verwendet.</para>
 
     <para>Es gibt nat&uuml;rlich noch weitere Unterschiede, die Sie
       beachten sollten.  Wenn Sie unabsichtlich Teile Ihres Archivs
       l&ouml;schen, wird das von <application>CVSup</application>
       wie <application>Anonymous CVS</application> erkannt
       und repariert.  Wenn sich fehlerhafte Dateien in Ihrem Quellbaum
       befinden, l&ouml;schen Sie diese einfach und synchronisieren erneut.
       <application>CTM</application> leistet das nicht,
       wenn Sie Teile des Quellbaums gel&ouml;scht haben und keine Sicherung
       besitzen, m&uuml;ssen Sie von neuem, das hei&szlig;t vom letzten
       <quote>Basis-Delta</quote>, starten und die &Auml;nderungen wieder
       mit <application>CTM</application> nachziehen.</para>
   </sect1>
 
   <sect1 id="makeworld">
     <title>Das komplette Basissystem neu bauen</title>
 
     <indexterm>
       <primary>Bau des Basissystems</primary>
     </indexterm>
 
     <para>Wenn Sie Ihren lokalen Quellbaum mit einer bestimmten FreeBSD
       Version (&os.stable;, &os.current;, usw.) synchronisiert haben,
       k&ouml;nnen Sie diesen benutzen, um das System neu zu
       bauen.</para>
 
     <warning>
       <title>Erstellen Sie eine Sicherung!</title>
 
       <para>Es kann nicht oft genug betont werden, wie wichtig es ist, Ihr
         System zu sichern, <emphasis>bevor</emphasis> Sie die nachfolgenden
 	Schritte ausf&uuml;hren.  Obwohl der Neubau des Systems eine
-	einfache Aufgabe ist, solange Sie sich an die folgende Anleitung
-	halten, ist es unvermeidlich, dass Sie Fehler machen, oder Ihr
-	System nicht mehr bootet, weil andere Fehler in den Quellbaum
-	eingef&uuml;hrt haben.</para>
+	einfache Aufgabe ist, wenn Sie sich an die folgende Anleitung
+	halten, kann es dennoch vorkommen, dass Sie einen Fehler machen,
+	oder dass Ihr System nicht mehr bootet, weil andere Entwickler
+	Fehler in den Quellbaum eingef&uuml;hrt haben.</para>
 
       <para>Stellen Sie sicher, dass Sie eine Sicherung erstellt haben
         und &uuml;ber eine Fixit-Floppy oder eine startf&auml;hige CD
 	verf&uuml;gen.  Wahrscheinlich werden Sie die Startmedien
 	nicht ben&ouml;tigen, aber gehen Sie auf Nummer Sicher!</para>
     </warning>
 
     <warning>
       <title>Abonnieren Sie die richtige Mailingliste</title>
 
       <indexterm><primary>Mailingliste</primary></indexterm>
       <para>Die &os.stable; und &os.current; Zweige befinden sich in
         <emphasis>st&auml;ndiger Entwicklung</emphasis>.  Die Leute, die zu
 	&os; beitragen, sind Menschen und ab und zu machen sie
 	Fehler.</para>
 
       <para>Manchmal sind diese Fehler harmlos und lassen Ihr System eine
         Warnung ausgeben.  Die Fehler k&ouml;nnen allerdings auch
 	katastrophal sein und dazu f&uuml;hren, dass Sie Ihr System
 	nicht mehr booten k&ouml;nnen, Dateisysteme besch&auml;digt
 	werden oder Schlimmeres passiert.</para>
 
       <para>Wenn solche Probleme auftauchen, wird ein
 	<quote>heads up</quote> an die passende Mailingliste geschickt, welches
 	das Problem erkl&auml;rt und die betroffenen Systeme benennt.  Eine
 	<quote>all clear</quote> Meldung wird versendet, wenn das
 	Problem gel&ouml;st ist.</para>
 
       <para>Wenn Sie &os.stable; oder &os.current; benutzen und nicht die
         Mailinglisten &a.stable; beziehungsweise &a.current; lesen, bringen
 	Sie sich nur unn&ouml;tig in Schwierigkeiten.</para>
     </warning>
 
     <warning>
       <title>Finger weg von <command>make world</command></title>
 
       <para>&Auml;ltere Dokumentationen empfehlen, das Kommando
 	<command>make world</command> f&uuml;r den Neubau.
 	Das Kommando &uuml;berspringt wichtige Schritte.  Setzen
 	Sie es nur ein, wenn Sie wissen was Sie tun.  In fast
 	allen F&auml;llen ist <command>make world</command>
 	falsch, benutzen Sie stattdessen die nachstehende
 	Anleitung.</para>
     </warning>
 
     <sect2>
       <title>Richtig aktualisieren</title>
 
       <para>Um Ihr System zu aktualisieren, sollten Sie zuerst
 	<filename>/usr/src/UPDATING</filename> lesen, und
 	eventuelle, f&uuml;r Ihre Quellcodeversion n&ouml;tigen
 	Aufgaben erledigen, bevor Sie das System bauen.  Danach
 	aktualisieren Sie Ihr System mit den folgenden
 	Schritten:</para>
 
       <screen>&prompt.root; <userinput>make buildworld</userinput>
 &prompt.root; <userinput>make buildkernel</userinput>
 &prompt.root; <userinput>make installkernel</userinput>
 &prompt.root; <userinput>reboot</userinput></screen>
 
       <note>
 	<para>Es gibt einige, sehr seltene Situationen, in denen Sie
 	  <command>mergemaster -p</command> zus&auml;tzlich
 	  ausf&uuml;hren m&uuml;ssen, bevor Sie das System mit
 	  <maketarget>buildworld</maketarget> bauen.  Diese Situationen
 	  werden in <filename>UPDATING</filename> beschrieben.  Solche
 	  Situationen treten aber in der Regel nur dann auf, wenn Sie
 	  Ihr &os;-System um eine oder mehrere Hauptversionen
 	  aktualisieren.</para>
       </note>
 
       <para>Nachdem <maketarget>installkernel</maketarget> erfolgreich
 	abgeschlossen wurde, starten Sie das System im Single-User-Modus
 	(etwa durch die Eingabe von <command>boot -s</command> am
 	Loaderprompt).  Danach f&uuml;hren Sie die folgenden Anweisungen
 	aus:</para>
 
       <screen>&prompt.root; <userinput>mergemaster -p</userinput>
 &prompt.root; <userinput>make installworld</userinput>
 &prompt.root; <userinput>mergemaster</userinput>
 &prompt.root; <userinput>reboot</userinput></screen>
 
       <warning>
 	<title>Lesen Sie bitte weiter</title>
 
 	<para>Die obige Vorschrift ist nur eine
 	  Ged&auml;chtnisst&uuml;tze.  Um die einzelnen
 	  Schritte zu verstehen, lesen Sie bitte die
 	  folgenden Abschnitte, insbesondere wenn Sie
 	  einen angepassten Kernel erstellen.</para>
       </warning>
     </sect2>
 
     <sect2>
       <title>Lesen Sie <filename>/usr/src/UPDATING</filename></title>
 
       <para>Bevor Sie etwas anderes tun, lesen Sie bitte
         <filename>/usr/src/UPDATING</filename> (oder die entsprechende
 	Datei, wenn Sie den Quellcode woanders installiert haben).  Die
 	Datei enth&auml;lt wichtige Informationen zu Problemen, auf die Sie
 	sto&szlig;en k&ouml;nnten oder gibt die Reihenfolge vor, in der Sie
 	bestimmte Kommandos laufen lassen m&uuml;ssen.  Die Anweisungen in
 	<filename>UPDATING</filename> sind aktueller als die in diesem
 	Handbuch.  Im Zweifelsfall folgen Sie bitte den Anweisungen aus
 	<filename>UPDATING</filename>.</para>
 
       <important>
 	<para>Das Lesen von <filename>UPDATING</filename> ersetzt nicht das
 	  Abonnieren der richtigen Mailingliste.  Die beiden Voraussetzungen
 	  erg&auml;nzen sich, es reicht nicht aus, nur eine zu
 	  erf&uuml;llen.</para>
       </important>
     </sect2>
 
     <sect2>
       <title>&Uuml;berpr&uuml;fen Sie
 	<filename>/etc/make.conf</filename></title>
       <indexterm>
         <primary><filename>make.conf</filename></primary>
       </indexterm>
 
       <para>&Uuml;berpr&uuml;fen Sie die Dateien
 	<filename>/usr/share/examples/etc/make.conf</filename>
         (<filename>/etc/defaults/make.conf</filename> unter &os;&nbsp;4.X)
 	und <filename>/etc/make.conf</filename>.  Die erste enth&auml;lt
 	Vorgabewerte, von denen die meisten auskommentiert sind.  Um diese
 	w&auml;hrend des Neubaus des Systems zu nutzen, tragen Sie die
 	Werte in <filename>/etc/make.conf</filename> ein.  Beachten Sie,
 	dass alles, was Sie in <filename>/etc/make.conf</filename>
 	eintragen, bei jedem Aufruf von <command>make</command> angezogen
 	wird.  Es ist also klug, hier etwas Sinnvolles einzutragen.</para>
 
       <para>Typischerweise wollen Sie die Zeilen, die
         <makevar>CFLAGS</makevar> und <makevar>NOPROFILE</makevar>
 	enthalten, aus
 	<filename>/usr/share/examples/etc/make.conf</filename>
 	(<filename>/etc/defaults/make.conf</filename> unter &os;&nbsp;4.X)
 	nach <filename>/etc/make.conf</filename> &uuml;bertragen und dort
 	aktivieren.</para>
 
       <para>Sehen Sie sich auch die anderen Definitionen, wie
         <makevar>COPTFLAGS</makevar> oder <makevar>NOPORTDOCS</makevar> an
 	und entscheiden Sie, ob Sie diese aktivieren wollen.</para>
     </sect2>
 
     <sect2>
       <title>Aktualisieren Sie die Dateien in <filename>/etc</filename></title>
 
       <para>Das Verzeichnis <filename>/etc</filename> enth&auml;lt den
         Gro&szlig;teil der Konfigurationsdateien des Systems und Skripten,
 	die beim Start des Systems ausgef&uuml;hrt werden.  Einige dieser
 	Skripten &auml;ndern sich bei einer Migration auf eine neue
 	FreeBSD-Version.</para>
 
       <para>Einige der Konfigurationsdateien, besonders
         <filename>/etc/group</filename>, werden f&uuml;r den Normalbetrieb
 	des Systems gebraucht.</para>
 
       <para>Es gab F&auml;lle, in denen das Kommando
         <command>make installworld</command> auf bestimmte
 	Accounts oder Gruppen angewiesen war, die aber w&auml;hrend
 	der Aktualisierung fehlten.  Demzufolge kam es zu Problemen
 	bei der Aktualisierung.  In einigen F&auml;llen pr&uuml;ft
 	<command>make buildworld</command> ob die Accounts oder
 	Gruppen vorhanden sind.</para>
 
       <para>Ein Beispiel daf&uuml;r ist der vor kurzem hinzugef&uuml;gte
         Benutzer <username>smmsp</username>.  Die Installationsprozedur
 	schlug an der Stelle fehl, an der &man.mtree.8;
 	versuchte, <filename>/var/spool/clientmqueue</filename>
 	anzulegen.</para>
 
       <para>Um dieses Problem zu umgehen, vergleichen Sie die Gruppen in
         <filename>/usr/src/etc/group</filename> mit den auf Ihrem System
 	vorhandenen Gruppen.  Wenn sich in dieser Datei neue Gruppen
 	befinden, kopieren Sie diese nach <filename>/etc/group</filename>.
 	Gruppen, die in <filename>/etc/group</filename> dieselbe GID wie in
 	<filename>/usr/src/etc/group</filename> aber einen
 	unterschiedlichen Namen haben, sollten Sie umbenennen.</para>
 
       <para>Seit 4.6-RELEASE besitzt &man.mergemaster.8; einen
 	pr&auml;-buildworld Modus, der mit <option>-p</option> aktiviert
 	wird.  In diesem Modus werden nur Dateien verglichen, die f&uuml;r
 	den Erfolg von <maketarget>buildworld</maketarget> oder
 	<maketarget>installworld</maketarget> essentiell sind.  Wenn Ihre
 	alte Version von <command>mergemaster</command> die Option
 	<option>-p</option> noch nicht unterst&uuml;tzt, nehmen Sie beim
 	ersten Lauf die neue Version aus dem Quellbaum:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/src/usr.sbin/mergemaster</userinput>
 &prompt.root; <userinput>./mergemaster.sh -p</userinput></screen>
 
       <tip>
 	<para>Wenn Sie besonders paranoid sind, sollten Sie Ihr System nach
 	  Dateien absuchen, die der Gruppe, die Sie umbenennen oder
 	  l&ouml;schen, geh&ouml;ren:</para>
 
 	<screen>&prompt.root; <userinput>find / -group <replaceable>GID</replaceable> -print</userinput></screen>
 
 	<para>Das obige Kommando zeigt alle Dateien an, die der Gruppe
 	  <replaceable>GID</replaceable> (dies kann entweder ein
 	  Gruppenname oder eine numerische ID sein) geh&ouml;ren.</para>
       </tip>
     </sect2>
 
     <sect2 id="makeworld-singleuser">
-      <title>Wechseln Sie in den Single-User Modus</title>
-      <indexterm><primary>Single-User Modus</primary></indexterm>
+      <title>Wechseln Sie in den Single-User-Modus</title>
+      <indexterm><primary>Single-User-Modus</primary></indexterm>
 
-      <para>Sie k&ouml;nnen das System im Single-User Modus
+      <para>Sie k&ouml;nnen das System im Single-User-Modus
         &uuml;bersetzen.  Abgesehen davon, dass dies etwas schneller
 	ist, werden bei der Installation des Systems viele wichtige Dateien,
 	wie die Standard-Systemprogramme, die Bibliotheken und
 	Include-Dateien, ver&auml;ndert.  Sie bringen sich in
 	Schwierigkeiten, wenn Sie diese Dateien auf einem laufenden System
 	ver&auml;ndern, besonders dann, wenn zu dieser Zeit Benutzer auf
 	dem System aktiv sind.</para>
 
       <indexterm><primary>Mehrbenutzermodus</primary></indexterm>
       <para>Eine andere Methode &uuml;bersetzt das System im
-        Mehrbenutzermodus und wechselt f&uuml;r die Installation den
-	Single-User Modus.  Wenn Sie diese Methode benutzen wollen, warten
+        Mehrbenutzermodus und wechselt f&uuml;r die Installation in den
+	Single-User-Modus.  Wenn Sie diese Methode benutzen wollen, warten
 	Sie mit den folgenden Schritten, bis der Bau des Systems fertig
 	ist und Sie mit <maketarget>installkernel</maketarget> oder
 	<maketarget>installworld</maketarget> installieren wollen.</para>
 
       <para>Als Superuser k&ouml;nnen Sie mit dem folgenden Kommando ein
-        laufendes System in den Single-User Modus bringen:</para>
+        laufendes System in den Single-User-Modus bringen:</para>
 
-      <screen>&prompt.root; <userinput/shutdown now/</screen>
+      <screen>&prompt.root; <userinput>shutdown now</userinput></screen>
 
       <para>Alternativ k&ouml;nnen Sie das System mit der Option
-        <option>-s</option> in den Single-User Modus booten.  Setzen Sie
+        <option>-s</option> in den Single-User-Modus booten.  Setzen Sie
 	dann die folgenden Kommandos ab:</para>
 
       <screen>&prompt.root; <userinput>fsck -p</userinput>
 &prompt.root; <userinput>mount -u /</userinput>
 &prompt.root; <userinput>mount -a -t ufs</userinput>
 &prompt.root; <userinput>swapon -a</userinput></screen>
 
       <para>Die Kommandos &uuml;berpr&uuml;fen die Dateisysteme,
         h&auml;ngen <filename>/</filename> wieder beschreibbar ein,
 	h&auml;ngen dann alle anderen UFS Dateisysteme aus
 	<filename>/etc/fstab</filename> ein und aktivieren den
 	Swap-Bereich.</para>
 
         <note>
 	  <para>Zeigt Ihre CMOS-Uhr die lokale Zeit und nicht GMT an, dies
 	    erkennen Sie daran, dass &man.date.1; die
 	    falsche Zeit und eine flasche Zeitzone anzeigt, setzen Sie das
 	    folgende Kommando ab:</para>
 <screen>&prompt.root; <userinput>adjkerntz -i</userinput></screen>
 
 	  <para>Dies stellt sicher, dass Ihre Zeitzone richtig
 	    eingestellt ist.  Ohne dieses Kommando werden Sie
 	    vielleicht sp&auml;ter Probleme bekommen.</para>
         </note>
 
     </sect2>
 
     <sect2>
       <title>Entfernen Sie <filename>/usr/obj</filename></title>
 
       <para>Die neugebauten Teile des Systems werden in der Voreinstellung
         unter <filename>/usr/obj</filename> gespeichert.  Die Verzeichnisse
 	dort spiegeln die Struktur unter
 	<filename>/usr/src</filename>.</para>
 
       <para>Sie k&ouml;nnen den <command>make buildworld</command> Prozess
         beschleunigen, indem Sie dieses Verzeichnis entfernen.  Dies
 	erspart Ihnen zudem einigen &Auml;rger aufgrund von
 	Abh&auml;ngigkeiten.</para>
 
       <para>Einige Dateien unter <filename>/usr/obj</filename> sind
         vielleicht durch die <option>immutable</option>-Option
 	(siehe &man.chflags.1;) schreibgesch&uuml;tzt, die vor dem
 	L&ouml;schen entfernt werden muss.</para>
 
       <screen>&prompt.root; <userinput>cd /usr/obj</userinput>
 &prompt.root; <userinput>chflags -R noschg *</userinput>
 &prompt.root; <userinput>rm -rf *</userinput></screen>
     </sect2>
 
     <sect2>
       <title>&Uuml;bersetzen der Quellen</title>
 
       <sect3>
 	<title>Sichern der Ausgaben</title>
 
 	<para>F&uuml;r den Fall, dass etwas schief geht, sollten Sie
 	  die Ausgaben von &man.make.1; in einer Datei sichern, damit Sie
 	  eine Kopie der Fehlermeldung besitzen.  Das mag Ihnen nicht
 	  helfen, den Fehler zu finden, kann aber anderen helfen, wenn Sie
 	  Ihr Problem in einer der &os;-Mailinglisten schildern.</para>
 
 	<para>Dazu k&ouml;nnen Sie einfach das Kommando &man.script.1;
 	  benutzen, dem Sie beim Aufruf als Parameter den Dateinamen
 	  f&uuml;r die Ausgaben mitgeben.  Setzen Sie das Kommando
 	  unmittelbar vor dem Neubau ab und geben Sie
 	  <userinput>exit</userinput> ein, wenn der Bau abgeschlossen
 	  ist:</para>
 
 	<screen>&prompt.root; <userinput>script /var/tmp/mw.out</userinput>
 Script started, output file is /var/tmp/mw.out
 &prompt.root; <userinput>make <replaceable>TARGET</replaceable></userinput>
 <emphasis>&hellip; Ausgaben des Kommandos &hellip;</emphasis>
 &prompt.root; <userinput>exit</userinput>
 Script done, &hellip;</screen>
 
 	<para>Sichern Sie die Ausgaben nicht in <filename>/tmp</filename>,
 	  da dieses Verzeichnis beim n&auml;chsten Boot aufger&auml;umt
 	  werden kann.  Ein geeigneteres Verzeichnis ist
 	  <filename>/var/tmp</filename>, wie im vorigen Beispiel gezeigt,
 	  oder das Heimatverzeichnis von <username>root</username>.</para>
       </sect3>
 
       <sect3 id="make-buildworld">
 	<title>&Uuml;bersetzen des Basissystems</title>
 
 	<para>Wechseln Sie in das Verzeichnis, in dem die Quellen liegen
 	  (in der Voreinstellung ist das
 	  <filename>/usr/src</filename>):</para>
 
 	<screen>&prompt.root; <userinput>cd /usr/src</userinput></screen>
 
 	<indexterm><primary><command>make</command></primary></indexterm>
 
 	<para>Zum Neubau der Welt benutzen Sie &man.make.1;.  Dieses
 	  Kommando liest ein <filename>Makefile</filename>, das Anweisungen
 	  enth&auml;lt, wie die Programme, aus denen &os; besteht, zu bauen
 	  sind und in welcher Reihenfolge diese zu bauen sind.</para>
 
 	<para>Ein typischer Aufruf von <command>make</command> sieht wie
 	  folgt aus:</para>
 
 	<screen>&prompt.root; <userinput>make -<replaceable>x</replaceable> -D<replaceable>VARIABLE</replaceable> <replaceable>target</replaceable></userinput></screen>
 
 	<para>In diesem Beispiel ist
 	  <option>-<replaceable>x</replaceable></option> eine Option, die
 	  Sie an &man.make.1; weitergeben wollen.  Eine Liste g&uuml;ltiger
 	  Optionen finden Sie in der &man.make.1; Manualpage.</para>
 
 	<para>Das Verhalten eines <filename>Makefile</filename>s wird von
 	  Variablen bestimmt.  Mit
 	  <option>-D<replaceable>VARIABLE</replaceable></option> setzen Sie
 	  eine Variable.  Diese Variablen sind dieselben, die auch in
 	  <filename>/etc/make.conf</filename> gesetzt werden, dies ist nur
 	  ein alternativer Weg, Variablen zu setzen.</para>
 
 	<para>Um zu verhindern, dass die <quote>profiled</quote>
 	  Bibliotheken gebaut werden, rufen Sie <command>make</command> wie
 	  folgt auf:</para>
 	<screen>&prompt.root; <userinput>make -DNOPROFILE <replaceable>target</replaceable></userinput></screen>
 
 	<para>Dieser Aufruf entspricht dem folgenden Eintrag in
 	  <filename>/etc/make.conf</filename>:</para>
 
 	<programlisting>NOPROFILE=    true     #    Avoid compiling profiled libraries</programlisting>
 
 	<para>Jedes <filename>Makefile</filename> definiert einige
 	  <quote>Ziele</quote>, die festlegen, was genau zu tun ist.  Mit
 	  <replaceable>target</replaceable> w&auml;hlen Sie eins dieser
 	  Ziele aus.</para>
 
 	<para>Einige Ziele im <filename>Makefile</filename> sind nicht
 	  f&uuml;r den Endanwender gedacht, sondern unterteilen den
 	  Bauprozess in eine Reihe von Einzelschritten.</para>
 
 	<para>Im Regelfall m&uuml;ssen Sie &man.make.1; keine Parameter
 	  mitgeben, so dass Ihre Kommandozeile wie folgt aussehen
 	  wird:</para>
 
 	<screen>&prompt.root; <userinput>make <replaceable>target</replaceable></userinput></screen>
 
 	<para>In der &os; Version 2.2.5 wurde das Ziel
 	  <maketarget>world</maketarget> in zwei Ziele aufgespalten:
 	  <maketarget>buildworld</maketarget> und
 	  <maketarget>installworld</maketarget>.  Tats&auml;chlich ist das
 	  zuerst in &os.current; passiert und wurde dann irgendwann
 	  zwischen den Versionen 2.2.2 und 2.2.5 in &os.stable;
 	  eingebaut.  In der Voreinstellung wird das Ziel
 	  <maketarget>world</maketarget> ab &os;&nbsp;5.3 nicht mehr
 	  funktionieren, da es in den meisten F&auml;llen Schaden
 	  anrichtet.</para>
 
 	<para>Mit <maketarget>buildworld</maketarget> wird ein kompletter
 	  Baum unterhalb von <filename>/usr/obj</filename> gebaut, der mit
 	  <maketarget>installworld</maketarget> auf dem System installiert
 	  werden kann.</para>
 
 	<para>Dies ist aus zwei Gr&uuml;nden n&uuml;tzlich.  Erstens
 	  k&ouml;nnen Sie das System auf einem laufenden System bauen, da die
 	  Bauprozedur abgekapselt vom Rest des Systems ist.  Das System
 	  l&auml;sst sich im Mehrbenutzermodus ohne negative
 	  Seiteneffekte bauen.  Die Installation mit
 	  <maketarget>installworld</maketarget> sollte aber immer noch im
-	  Single-User Modus erfolgen.</para>
+	  Single-User-Modus erfolgen.</para>
 
 	<para>Zweitens k&ouml;nnen Sie NFS benutzen, um mehrere Maschinen
 	  in Ihrem Netzwerk zu aktualisieren.  Wenn Sie die Maschinen
 	  <hostid>A</hostid>, <hostid>B</hostid> und <hostid>C</hostid>
 	  aktualisieren wollen, lassen sie <command>make
 	    buildworld</command> und <command>make installworld</command> auf
 	  <hostid>A</hostid> laufen.  Auf den Maschinen <hostid>B</hostid>
 	  und <hostid>C</hostid> k&ouml;nnen Sie die
 	  Verzeichnisse <filename>/usr/src</filename> und
 	  <filename>/usr/obj</filename> von <hostid>A</hostid> einh&auml;ngen
 	  und brauchen dort nur noch <command>make installworld</command>
 	  auszuf&uuml;hren, um die Bauresultate zu installieren.</para>
 
 	<para>Obwohl das Ziel <maketarget>world</maketarget> noch
 	  existiert, sollten Sie es wirklich nicht mehr benutzen.</para>
 
 	<para>Um das System zu bauen, setzen Sie das folgende Kommando
 	  ab:</para>
 
 	<screen>&prompt.root; <userinput>make buildworld</userinput></screen>
 
 	<para>Mit <option>-j</option> k&ouml;nnen Sie
 	  <command>make</command> anweisen, mehrere Prozesse zu starten.
 	  Besonders effektiv ist das auf Mehrprozessor-Systemen.  Da aber
 	  der &Uuml;bersetzungsprozess haupts&auml;chlich von IO statt
 	  der CPU bestimmt wird, ist diese Option auch auf
 	  Einprozessor-Systemen n&uuml;tzlich.</para>
 
 	<para>Auf einem typischen Einprozessor-System k&ouml;nnen Sie den
 	  folgenden Befehl absetzen:</para>
 
 	<screen>&prompt.root; <userinput>make -j4 buildworld</userinput></screen>
 
 	<para>&man.make.1; wird dann bis zu vier Prozesse gleichzeitig
 	  laufen lassen.  Erfahrungsberichte aus den Mailinglisten zeigen,
 	  dass dieser Aufruf typischerweise den besten
 	  Geschwindigkeitsgewinn bringt.</para>
 
 	<para>Wenn Sie ein Mehrprozessor-System besitzen und SMP in Ihrem
 	  Kernel konfiguriert ist, probieren Sie Werte zwischen 6 und 10
 	  aus.</para>
 
 	<para>Beachten Sie bitte, dass dies noch nicht richtig
 	  unterst&uuml;tzt wird und dass es bei einigen
 	  &Auml;nderungen am Quellbaum zu Fehlern kommen kann.  Wenn Sie
 	  diesen Parameter benutzt haben und der Bau nicht funktioniert,
 	  bauen Sie bitte noch einmal ohne den Parameter, bevor Sie ein
 	  Problem melden.</para>
       </sect3>
 
       <sect3>
 	<title>Laufzeiten</title>
 	<indexterm>
 	  <primary>Bau des Basissystems</primary>
 	  <secondary>Laufzeiten</secondary>
 	</indexterm>
 
 	<para>Die Laufzeit eines Baus wird von vielen Faktoren
 	  beeinflusst.  Ein 500&nbsp;MHz &pentium;&nbsp;III braucht
 	  ungef&auml;hr zwei Stunden um &os.stable; zu bauen.  Der Bau von
 	  &os.current; dauert etwas l&auml;nger.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>&Uuml;bersetzen und Installation des Kernels</title>
       <indexterm>
         <primary>Kernel</primary>
 	<secondary>&Uuml;bersetzen</secondary>
       </indexterm>
 
       <para>Um das Beste aus Ihrem System zu holen, sollten Sie einen neuen
 	Kernel kompilieren.  Praktisch gesehen ist das sogar notwendig, da
 	sich einige Datenstrukturen ge&auml;ndert haben und Programme wie
 	&man.ps.1; oder &man.top.1; nur mit einem Kernel zusammen arbeiten,
 	der auch zu dem entsprechenden Quellcode passt.</para>
 
       <para>Am einfachsten und sichersten bauen Sie dazu den
         <filename>GENERIC</filename> Kernel.  Obwohl der
 	<filename>GENERIC</filename> Kernel vielleicht nicht alle
 	Ihre Ger&auml;te unterst&uuml;tzt, sollte er alles enthalten,
-	um das System in den Single-User Modus zu booten.  Dies ist auch
+	um das System in den Single-User-Modus zu booten.  Dies ist auch
 	ein guter Test, um zu sehen, dass das System
 	ordnungsgem&auml;&szlig; funktioniert.  Nachdem Sie mit
 	<filename>GENERIC</filename> gebootet und sichergestellt haben,
 	dass Ihr System funktioniert, k&ouml;nnen Sie einen neuen
 	Kernel mit Ihrer Konfigurationsdatei bauen.</para>
 
       <para>In aktuellen &os;-Versionen m&uuml;ssen Sie das
 	<link linkend="make-buildworld">Basissystem neu bauen</link>,
 	bevor Sie einen neuen Kernel erstellen.</para>
 
       <note>
 	<para>Wenn Sie einen angepassten Kernel erstellen wollen und
 	  bereits &uuml;ber eine Konfigurationsdatei verf&uuml;gen,
 	  geben Sie diese, wie im folgenden Beispiel gezeigt, auf der
 	  Kommandozeile an:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/src</userinput>
 &prompt.root; <userinput>make buildkernel KERNCONF=<replaceable>MYKERNEL</replaceable></userinput>
 &prompt.root; <userinput>make installkernel KERNCONF=<replaceable>MYKERNEL</replaceable></userinput></screen>
 
-	<para>Wenn Sie FreeBSD&nbsp;4.2 oder eine &auml;ltere Version
-	  verwenden, ersetzen Sie <literal>KERNCONF=</literal> durch
-	  <literal>KERNEL=</literal>.  Ab der 4.2-STABLE Version vom
-	  2.&nbsp;Februar 2001 k&ouml;nnen Sie die Variable
-	  <makevar>KERNCONF</makevar> verwenden.</para>
       </note>
 
       <para>Wenn <varname>kern.securelevel</varname> einen Wert
 	gr&ouml;&szlig;er als <literal>1</literal> besitzt
 	<emphasis>und</emphasis> der Kernel mit <literal>noschg</literal>
 	oder &auml;hnlichen Optionen gesch&uuml;tzt ist, m&uuml;ssen Sie
 	<maketarget>installkernel</maketarget> im Einbenutzermodus
 	ausf&uuml;hren.  Wenn das nicht der Fall ist, sollten die beiden
 	Kommandos problemlos im Mehrbenutzermodus laufen.  Weitere
 	Informationen &uuml;ber <varname>kern.securelevel</varname> finden
 	Sie in &man.init.8; und &man.chflags.1; erl&auml;utert Optionen, die
 	Sie auf Dateien setzen k&ouml;nnen.</para>
-
-      <para>Wenn Sie ein Update auf eine &os; Version vor 4.0
-        durchf&uuml;hren, sollten Sie die <quote>herk&ouml;mmliche</quote>
-	Methode benutzen.  Es ist allerdings empfohlen, dazu die frisch
-	gebaute Version von &man.config.8; zu benutzen:</para>
-
-      <screen>&prompt.root; <userinput>/usr/obj/usr/src/usr.sbin/config/config <replaceable>KERNELNAME</replaceable></userinput></screen>
     </sect2>
 
     <sect2>
-      <title>Booten Sie in den Single-User Modus</title>
-      <indexterm><primary>Single-User Modus</primary></indexterm>
+      <title>Booten Sie in den Single-User-Modus</title>
+      <indexterm><primary>Single-User-Modus</primary></indexterm>
 
       <para>Um zu pr&uuml;fen, ob der neue Kernel funktioniert, sollten Sie
-        in den Single-User Modus booten.  Folgen Sie dazu der Anleitung aus
+        in den Single-User-Modus booten.  Folgen Sie dazu der Anleitung aus
 	<xref linkend="makeworld-singleuser">.</para>
     </sect2>
 
     <sect2>
       <title>Installation des Systems</title>
 
       <para>Wenn Sie <command>make buildworld</command> benutzt haben, um
         das System zu bauen, sollten Sie jetzt
 	<maketarget>installworld</maketarget> benutzen, um es zu
 	installieren.  Rufen Sie dazu das folgende Kommando auf:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/src</userinput>
 &prompt.root; <userinput>make installworld</userinput></screen>
 
       <note>
 	<para>Wenn Sie mit dem <command>make buildworld</command> Kommando
 	  Variablen verwenden haben, m&uuml;ssen Sie dieselben Variablen
 	  auch bei dem <command>make installworld</command> Kommando
 	  angeben.  Auf die anderen Optionen trifft das nur bedingt zu:
 	  <option>-j</option> darf mit <maketarget>installworld</maketarget>
 	  nicht benutzt werden.</para>
 
 	<para>Sie haben zum Bauen die folgende Kommandozeile
 	  verwendet:</para>
 
 	<screen>&prompt.root; <userinput>make -DNOPROFILE buildworld</userinput></screen>
 
 	<para>Bei der Installation setzen Sie dann das folgende Kommando
 	  ab:</para>
 
 	<screen>&prompt.root; <userinput>make -DNOPROFILE installworld</userinput></screen>
 
 	<para>W&uuml;rden Sie die Variable bei der Installation weglassen,
 	  so w&uuml;rde das System versuchen, die <quote>profiled</quote>
 	  Bibliotheken, die aber gar nicht gebaut wurden, zu
 	  installieren.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Aktualisieren der von <command>make installworld</command>
         ausgelassenen Dateien</title>
 
       <para>Neue oder ge&auml;nderte Konfigurationsdateien aus einigen
         Verzeichnissen, besonders <filename>/etc</filename>,
 	<filename>/var</filename> und <filename>/usr</filename> werden bei
 	der Installationsprozedur nicht ber&uuml;cksichtigt.</para>
 
       <para>Sie k&ouml;nnen diese Dateien mit &man.mergemaster.8;
         aktualisieren.  Alternativ k&ouml;nnen Sie das auch manuell
 	durchf&uuml;hren, obwohl wir diesen Weg nicht empfehlen.  Egal
 	welchen Weg Sie beschreiten, sichern Sie vorher den Inhalt von
 	<filename>/etc</filename> f&uuml;r den Fall, dass etwas schief
 	geht.</para>
 
       <sect3 id="mergemaster">
         <sect3info>
 	  <authorgroup>
 	    <author>
 	      <firstname>Tom</firstname>
 	      <surname>Rhodes</surname>
 	      <contrib>Beigetragen von </contrib>
 	    </author>
 	  </authorgroup>
         </sect3info>
 	<title><command>mergemaster</command></title>
         <indexterm><primary><command>mergemaster</command></primary></indexterm>
 
 	<para>Das Bourne-Shell Skript &man.mergemaster.8; hilft Ihnen dabei,
 	  die Unterschiede zwischen den Konfigurationsdateien in
 	  <filename>/etc</filename> und denen im Quellbaum unter
 	  <filename>/usr/src/etc</filename> zu finden.
 	  <command>mergemaster</command> ist der empfohlene Weg, Ihre
 	  Systemkonfiguration mit dem Quellbaum abzugleichen.</para>
 
-	<para>Zwischen 3.3-RELEASE und 3.4-RELEASE wurde
-	  <command>mergemaster</command> in das Basissystem integriert, so
-	  dass es in allen -STABLE und -CURRENT Systemen seit der
-	  Version 3.3 vorhanden ist.</para>
-
 	<para>Rufen Sie <command>mergemaster</command> einfach auf und
 	  schauen Sie zu.  Ausgehend von <filename>/</filename> wird
 	  <command>mergemaster</command> einen virtuellen Root-Baum
 	  aufbauen und darin die neuen Konfigurationsdateien ablegen.
 	  Diese Dateien werden dann mit den auf Ihrem System installierten
 	  verglichen.  Unterschiede zwischen den Dateien werden im
 	  &man.diff.1;-Format dargestellt.  Neue oder ge&auml;nderte Zeilen
 	  werden mit <option>+</option> gekennzeichnet.  Zeilen die
 	  gel&ouml;scht oder ersetzt werden, sind mit einem
 	  <option>-</option> gekennzeichnet.  Das Anzeigeformat wird in
 	  &man.diff.1; genauer erkl&auml;rt.</para>
 
 	<para>&man.mergemaster.8; zeigt Ihnen jede ge&auml;nderte Datei an
 	  und Sie haben die Wahl, die neue Datei (in
 	  <command>mergemaster</command> wird sie tempor&auml;re Datei
 	  genannt) zu l&ouml;schen, sie unver&auml;ndert zu installieren,
 	  den Inhalt der neuen Datei mit dem Inhalt der alten Datei
 	  abzugleichen, oder die &man.diff.1; Ausgabe noch einmal zu
 	  sehen.  Sie k&ouml;nnen die aktuelle Datei auch
 	  &uuml;berspringen, sie wird dann noch einmal angezeigt, nachdem
 	  alle anderen Dateien abgearbeitet wurden.  Sie erhalten Hilfe,
 	  wenn Sie bei der Eingabeaufforderung von
 	  <command>mergemaster</command> ein <keycap>?</keycap>
 	  eingeben.</para>
 
 	<para>Wenn Sie die tempor&auml;re Datei l&ouml;schen, geht
 	  <command>mergemaster</command> davon aus, dass Sie Ihre
 	  aktuelle Datei behalten m&ouml;chten.  W&auml;hlen Sie die Option
 	  bitte nur dann, wenn Sie keinen Grund sehen, die aktuelle Datei
 	  zu &auml;ndern.</para>
 
 	<para>Wenn Sie die tempor&auml;re Datei installieren, wird Ihre
 	  aktuelle Datei mit der neuen Datei &uuml;berschrieben.  Sie
 	  sollten alle unver&auml;nderten Konfigurationsdateien auf diese
 	  Weise aktualisieren.</para>
 
 	<para>Wenn Sie sich entschlie&szlig;en den Inhalt beider Dateien
 	  abzugleichen, wird ein Texteditor aufgerufen, indem Sie beide
 	  Dateien nebeneinander betrachten k&ouml;nnen.  Mit der Taste
 	  <keycap>l</keycap> &uuml;bernehmen Sie die aktuelle Zeile der
 	  links dargestellten Datei, mit der Taste <keycap>r</keycap>
 	  &uuml;bernehmen Sie die Zeile der rechts dargestellten Datei.
 	  Das Ergebnis ist eine Datei, die aus Teilen der beiden
 	  urspr&uuml;nglichen Dateien besteht und installiert werden kann.
 	  Dieses Verfahren wird gew&ouml;hnlich bei ver&auml;nderten
 	  Dateien genutzt.</para>
 
 	<para>Haben Sie sich entschieden die Differenzen noch einmal
 	  anzuzeigen, zeigt Ihnen &man.mergemaster.8; dieselbe Ausgabe, die
 	  Sie gesehen haben, bevor die Eingabeaufforderung ausgegeben
 	  wurde.</para>
 
 	<para>Wenn &man.mergemaster.8; alle Systemdateien abgearbeitet hat,
 	  werden weitere Optionen abgefragt.  Sie werden unter
 	  Umst&auml;nden gefragt, ob Sie die Passwort-Datei neu bauen
 	  oder &man.MAKEDEV.8; laufen lassen wollen.  Am Ende
 	  haben Sie die M&ouml;glichkeit, den Rest der tempor&auml;ren Dateien
 	  zu l&ouml;schen.</para>
       </sect3>
 
       <sect3>
 	<title>Manueller Abgleich der Konfigurationsdateien</title>
 
 	<para>Wenn Sie den Abgleich lieber selbst ausf&uuml;hren wollen,
 	  beachten Sie bitte, dass Sie nicht einfach die Dateien aus
 	  <filename>/usr/src/etc</filename> nach <filename>/etc</filename>
 	  kopieren k&ouml;nnen.  Einige dieser Dateien m&uuml;ssen zuerst
 	  <emphasis>installiert</emphasis> werden, bevor sie benutzt werden
 	  k&ouml;nnen.  Das liegt daran, dass
 	  <filename>/usr/src/etc</filename> keine exakte Kopie von
 	  <filename>/etc</filename> ist.  Zudem gibt es Dateien, die sich
 	  in <filename>/etc</filename> befinden aber nicht in
 	  <filename>/usr/src/etc</filename>.  Wenn Sie, wie empfohlen,
 	  <command>mergemaster</command> benutzen, lesen Sie bitte im
 	  <link linkend="update-dev"> n&auml;chsten Abschnitt</link>
 	  weiter.</para>
 
 	<para>Am einfachsten ist es, wenn Sie die neuen Dateien in ein
 	  tempor&auml;res Verzeichnis installieren und sie nacheinander auf
 	  Differenzen zu den bestehenden Dateien durchsehen.</para>
 
 	<warning>
 	  <title>Sichern Sie die Inhalte von <filename>/etc</filename></title>
 
 	  <para>Obwohl bei dieser Prozedur keine Dateien in
 	    <filename>/etc</filename> automatisch ver&auml;ndert werden,
 	    sollten Sie dessen Inhalt an einen sicheren Ort
 	    kopieren:</para>
 
 	    <screen>&prompt.root; <userinput>cp -Rp /etc /etc.old</userinput></screen>
 
 	    <para>Mit <option>-R</option> wird rekursiv kopiert und
 	      <option>-p</option> erh&auml;lt die Attribute der kopierten
 	      Dateien, wie Zugriffszeiten und Eigent&uuml;mer.</para>
 	</warning>
 
 	<para>Sie m&uuml;ssen die neuen Dateien in einem tempor&auml;ren
 	  Verzeichnis installieren.  <filename>/var/tmp/root</filename> ist
 	  eine gute Wahl f&uuml;r das tempor&auml;re Verzeichnis, in dem
 	  auch noch einige Unterverzeichnisse angelegt werden
 	  m&uuml;ssen.</para>
 
         <screen>&prompt.root; <userinput>mkdir /var/tmp/root</userinput>
 &prompt.root; <userinput>cd /usr/src/etc</userinput>
 &prompt.root; <userinput>make DESTDIR=/var/tmp/root distrib-dirs distribution</userinput></screen>
 
 	<para>Die obigen Kommandos bauen die n&ouml;tige
 	  Verzeichnisstruktur auf und installieren die neuen Dateien in
 	  diese Struktur.  Unterhalb von <filename>/var/tmp/root</filename>
 	  wurden einige leere Verzeichnisse angelegt, die Sie am besten wie
 	  folgt entfernen:</para>
 
         <screen>&prompt.root; <userinput>cd /var/tmp/root</userinput>
 &prompt.root; <userinput>find -d . -type d | xargs rmdir 2&gt;/dev/null</userinput></screen>
 
 	<para>Im obigen Beispiel wurde die Fehlerausgabe nach
 	  <filename>/dev/null</filename> umgeleitet, um die Warnungen
 	  &uuml;ber nicht leere Verzeichnisse zu unterdr&uuml;cken.</para>
 
 	<para><filename>/var/tmp/root</filename> enth&auml;lt nun alle
 	  Dateien, die unterhalb von <filename>/</filename> installiert
 	  werden m&uuml;ssen.  Sie m&uuml;ssen nun jede dieser Dateien mit
 	  den schon existierenden Dateien vergleichen.</para>
 
 	<para>Einige der installierten Dateien unter
 	  <filename>/var/tmp/root</filename> beginnen mit einem
 	  <quote>.</quote>.
 	  Als dieses Kapitel verfasst wurde, waren das nur die
 	  Startdateien f&uuml;r die Shells in
 	  <filename>/var/tmp/root/</filename> und
 	  <filename>/var/tmp/root/root/</filename>.  Abh&auml;ngig davon,
 	  wann Sie dieses Handbuch lesen, k&ouml;nnen mehr Dateien dieser
 	  Art existieren.  Verwenden Sie <command>ls -a</command> um
 	  sicherzustellen, dass Sie alle derartigen Dateien
 	  finden.</para>
 
 	<para>Benutzen Sie &man.diff.1; um Unterschiede zwischen zwei
 	  Dateien festzustellen:</para>
 
         <screen>&prompt.root; <userinput>diff /etc/shells /var/tmp/root/etc/shells</userinput></screen>
 
 	<para>Das obige Kommando zeigt Ihnen die Unterschiede zwischen der
 	  installierten Version von <filename>/etc/shells</filename> und
 	  der neuen Version in <filename>/var/tmp/root/etc/shells</filename>.
 	  Entscheiden Sie anhand der Unterschiede, ob
 	  Sie beide Dateien abgleichen oder die neue Version &uuml;ber die
 	  alte kopieren wollen.</para>
 
 	<tip>
 	  <title>Versehen Sie das tempor&auml;re Verzeichnis mit einem
 	    Zeitstempel</title>
 
 	  <para>Wenn Sie das System oft neu bauen, m&uuml;ssen Sie
 	    <filename>/etc</filename> genauso oft aktualisieren.  Dies kann
 	    mit der Zeit sehr l&auml;stig werden.</para>
 
 	  <para>Sie k&ouml;nnen das Verfahren beschleunigen, wenn Sie sich
 	    eine Kopie der Dateien behalten, die Sie zuletzt nach
 	    <filename>/etc</filename> installiert haben.  Das folgende
 	    Verfahren zeigt Ihnen, wie das geht.</para>
 
 	  <procedure>
 	    <step>
 	      <para>Folgen Sie der normalen Prozedur um das System zu
 	        bauen.  Wenn Sie <filename>/etc</filename> und die anderen
 		Verzeichnisse aktualisieren wollen, geben Sie dem
 		tempor&auml;ren Verzeichnis einen Namen, der das aktuelle
 		Datum enth&auml;lt.  Wenn Sie dies zum Beispiel am
 		14.&nbsp;Februar 1998 durchf&uuml;hrten, h&auml;tten Sie die
 		folgenden Kommandos abgesetzt:</para>
 
 	      <screen>&prompt.root; <userinput>mkdir /var/tmp/root-19980214</userinput>
 &prompt.root; <userinput>cd /usr/src/etc</userinput>
 &prompt.root; <userinput>make DESTDIR=/var/tmp/root-19980214 \
     distrib-dirs distribution</userinput></screen>
 	    </step>
 
 	    <step>
 	      <para>Gleichen Sie die &Auml;nderungen entsprechend der
 		Anleitung von oben ab.</para>
 
 	      <para>Wenn Sie fertig sind, entfernen Sie das Verzeichnis
 		<filename>/var/tmp/root-19980214</filename>
 		<emphasis>nicht</emphasis>.</para>
 	    </step>
 
 	    <step>
 	      <para>Wenn Sie nun neue Quellen heruntergeladen und gebaut
 	        haben, folgen Sie bitte Schritt 1.  Wenn Sie zwischen den
 		Updates eine Woche gewartet haben, haben Sie nun ein
 		Verzeichnis mit dem Namen
 		<filename>/var/tmp/root-19980221</filename>.</para>
 	    </step>
 
 	    <step>
 	      <para>Sie k&ouml;nnen nun die Unterschiede, die sich in einer
 		Woche ergeben haben, sehen, indem Sie &man.diff.1; rekursiv
 		anwenden:</para>
 
 	      <screen>&prompt.root; <userinput>cd /var/tmp</userinput>
 &prompt.root; <userinput>diff -r root-19980214 root-19980221</userinput></screen>
 
 	      <para>&Uuml;blicherweise sind die Differenzen, die Sie jetzt
 	        sehen, kleiner als die Differenzen zwischen
 		<filename>/var/tmp/root-19980221/etc</filename> und
 		<filename>/etc</filename>.  Da die angezeigten Differenzen
 		kleiner sind, ist es jetzt einfacher den Abgleich der
 		Dateien durchzuf&uuml;hren.</para>
 	    </step>
 
 	    <step>
 	      <para>Sie k&ouml;nnen nun das &auml;lteste der beiden
 	        <filename>/var/tmp/root-*</filename> Verzeichnisse
 	        entfernen:</para>
 
 	      <screen>&prompt.root; <userinput>rm -rf /var/tmp/root-19980214</userinput></screen>
 	    </step>
 
 	    <step>
 	      <para>Wiederholen Sie diesen Prozess jedes Mal wenn Sie
 		Dateien in <filename>/etc</filename> abgleichen
 		m&uuml;ssen.</para>
 	    </step>
 	  </procedure>
 
 	  <para>Mit &man.date.1; k&ouml;nnen Sie den Verzeichnisnamen
 	    automatisch erzeugen:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /var/tmp/root-`date "+%Y%m%d"`</userinput></screen>
 	</tip>
       </sect3>
     </sect2>
 
     <sect2 id="update-dev">
       <title>Aktualisieren Sie <filename>/dev</filename></title>
 
       <note>
         <indexterm><primary>DEVFS</primary></indexterm>
 	<para>&Uuml;berspringen Sie diesen Abschnitt, wenn Sie
 	  FreeBSD&nbsp;5.0 oder eine neuere Version benutzen.  In diesen
 	  Versionen werden die Ger&auml;tedateien automatisch von
 	  &man.devfs.5; angelegt.</para>
       </note>
 
       <para>In den meisten F&auml;llen bemerkt &man.mergemaster.8; wann es
         notwendig ist, Ger&auml;tedateien in <filename>/dev</filename>
 	zu erstellen.  Die folgenden Anweisungen zeigen Ihnen, wie Sie dies
 	manuell durchf&uuml;hren.</para>
 
       <para>Um sicher zu gehen, besteht dieser Prozess aus mehreren
         Schritten.</para>
 
       <procedure>
 	<step>
 	  <para>Kopieren Sie <filename>/var/tmp/root/dev/MAKEDEV</filename>
 	    nach <filename>/dev</filename>:</para>
 
 	  <screen>&prompt.root; <userinput>cp /var/tmp/root/dev/MAKEDEV /dev</userinput></screen>
 	  <indexterm>
 	    <primary><filename>MAKEDEV</filename></primary>
 	  </indexterm>
 
 	  <para>Wenn Sie &man.mergemaster.8; benutzt haben, sollte
 	    <filename>MAKEDEV</filename> schon aktualisiert sein, obwohl es
 	    nicht schadet, das mit <command>diff</command> zu
 	    &uuml;berpr&uuml;fen und die Datei, wenn n&ouml;tig, manuell zu
 	    kopieren.</para>
 	</step>
 
 	<step>
 	  <para>Sichern Sie jetzt die Dateiinformationen aus
 	    <filename>/dev</filename>.  Sie brauchen die Rechte,
 	    Eigent&uuml;mer, sowie die Major und Minor Nummern der
 	    Ger&auml;tedateien (die Zeitstempel sind nicht wichtig).  Am
 	    besten erledigen Sie das mit &man.awk.1;:</para>
 
 	  <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>ls -l | awk '{print $1, $2, $3, $4, $5, $6, $NF}' > /var/tmp/dev.out</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Erstellen Sie alle Ger&auml;tedateien neu:</para>
 
 	    <screen>&prompt.root; <userinput/sh MAKEDEV all/</screen>
 	</step>
 
 	<step>
 	  <para>Sammeln Sie erneut die Dateiinformationen aus
 	    <filename>/dev</filename>, diesmal in der Datei
 	    <filename>/var/tmp/dev2.out</filename> ein.  Vergleichen Sie
 	    beide Dateien und suchen Sie nach Ger&auml;tedateien, die nicht
 	    erstellt wurden.  Sie sollten keine finden, aber es ist besser
 	    das jetzt wirklich zu kontrollieren:</para>
 
 	  <screen>&prompt.root; <userinput>diff /var/tmp/dev.out /var/tmp/dev2.out</userinput></screen>
 
 	  <para>Wenn es doch fehlende Eintr&auml;ge gibt, sind dies
 	    wahrscheinlich fehlende Ger&auml;te f&uuml;r Slices.  Diese
 	    k&ouml;nnen Sie mit einem Befehl wie dem folgenden
 	    wiederherstellen:</para>
 
 	  <screen>&prompt.root; <userinput>sh MAKEDEV sd0s1</userinput></screen>
 
 	  <para>Die genauen Ger&auml;te k&ouml;nnen bei Ihnen
 	    nat&uuml;rlich andere sein.</para>
 	</step>
       </procedure>
     </sect2>
 
     <sect2>
       <title>Aktualisieren Sie <filename>/stand</filename></title>
 
       <note>
 	<para>Dieser Schritt wurde nur der Vollst&auml;ndigkeit wegen
 	  aufgenommen.  Sie k&ouml;nnen ihn komplett auslassen.
 	  Ab &os;&nbsp;5.2 werden beim Lauf von
 	  <command>make installworld</command> automatisch
 	  aktuelle statisch &uuml;bersetzte Programme im Verzeichnis
 	  <filename>/rescue</filename> installiert.  Daher ist
 	  es &uuml;berfl&uuml;ssig, <filename>/stand</filename>
 	  zu aktualisieren (das ab &os;&nbsp;6.0 ohnehin nicht
 	  mehr existiert).</para>
       </note>
 
       <para>Der Vollst&auml;ndigkeit halber wollen Sie vielleicht auch die
         Dateien in <filename>/stand</filename> aktualisieren.  Alle Dateien
 	in diesem Verzeichnis sind Hardlinks zu
 	<filename>/stand/sysinstall</filename>.  Dieses Programm ist
 	statisch gelinkt, so dass es unabh&auml;ngig von den Dateien
 	in anderen Dateisystemen, insbesondere <filename>/usr</filename>,
 	ist.</para>
 
       <screen>&prompt.root; <userinput>cd /usr/src/release/sysinstall</userinput>
 &prompt.root; <userinput>make all install</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Booten</title>
 
       <para>Sie sind nun am Ende der Prozedur angelangt.  Nachdem Sie sich
         davon &uuml;berzeugt haben, dass Ihr System funktioniert,
 	booten Sie das System mit &man.shutdown.8;:</para>
 
       <screen>&prompt.root; <userinput>shutdown -r now</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Ende</title>
 
       <para>Herzlichen Gl&uuml;ckwunsch!  Sie haben gerade erfolgreich Ihr
         &os; System aktualisiert.</para>
 
       <para>Es ist &uuml;brigens leicht einen Teil des Systems
         wiederherzustellen, f&uuml;r den Fall, dass Ihnen ein kleiner
 	Fehler unterlaufen ist.  Wenn Sie beispielsweise w&auml;hrend des
 	Updates oder Abgleichs <filename>/etc/magic</filename> aus Versehen
 	gel&ouml;scht haben, wird &man.file.1; nicht mehr funktionieren.
 	In diesem Fall k&ouml;nnen Sie das Problem mit dem folgenden
 	Kommando beheben:</para>
 
 	<screen>&prompt.root; <userinput>cd /usr/src/usr.bin/file</userinput>
 &prompt.root; <userinput/make all install/</screen>
     </sect2>
 
     <sect2>
       <title>Fragen</title>
 
       <qandaset>
 	<qandaentry>
 	  <question>
 	    <para>Muss ich wirklich immer alles neu bauen, wenn sich
 	      etwas ge&auml;ndert hat?</para>
 	  </question>
 
 	  <answer>
 	    <para>Darauf gibt es keine einfache Antwort.  Was zu tun ist,
 	      h&auml;ngt von den &Auml;nderungen ab.  Es lohnt
 	      wahrscheinlich nicht, alles neu zu bauen, wenn sich bei einem
 	      <application>CVSup</application>-Lauf nur die folgenden
 	      Dateien ge&auml;ndert haben:</para>
 
 	    <screen><filename>src/games/cribbage/instr.c</filename>
 <filename>src/games/sail/pl_main.c</filename>
 <filename>src/release/sysinstall/config.c</filename>
 <filename>src/release/sysinstall/media.c</filename>
 <filename>src/share/mk/bsd.port.mk</filename></screen>
 
 	    <para>In diesem Fall k&ouml;nnen Sie in die entsprechenden
 	      Unterverzeichnisse wechseln und dort <command>make all
 	      install</command> ausf&uuml;hren.  Wenn sich allerdings etwas
 	      Wichtiges, wie <filename>src/lib/libc/stdlib</filename>,
 	      ge&auml;ndert hat, sollten Sie die Welt oder
 	      mindestens die statisch gelinkten Teile des Systems (sowie
 	      Ihre statisch gelinkten Erg&auml;nzungen) neu bauen.</para>
 
 	    <para>Letztendlich ist das Ihre Entscheidung.  Sie sind
 	      vielleicht damit zufrieden, das System alle zwei Wochen neu
 	      zu bauen und in der Zwischenzeit die anfallenden
 	      &Auml;nderungen zu sammeln.  Wenn Sie sich zutrauen, alle
 	      Abh&auml;ngigkeiten zu erkennen, bauen Sie vielleicht auch
 	      nur die ge&auml;nderten Sachen neu.</para>
 
 	    <para>Das h&auml;ngt nat&uuml;rlich auch noch davon ab, wie oft
 	      Sie ein Update durchf&uuml;hren wollen und ob Sie &os.stable;
 	      oder &os.current; benutzen.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Der Bau bricht mit vielen
 	      <errorname>Signal 11</errorname>-Fehlern (oder anderen
 	      Signalnummern) ab.  Was ist da passiert?</para>
 	  </question>
 	  <indexterm><primary>Signal 11</primary></indexterm>
 
 	  <answer>
 	    <para>Normalerweise zeigen diese Meldungen Hardwarefehler an.
 	      Ein Neubau der Welt ist ein guter Belastungstest f&uuml;r
 	      Ihre Hardware und zeigt oft Probleme mit dem Speicher auf.
 	      Dies &auml;u&szlig;ert sich darin, dass der Kompiler
 	      mit dem Erhalt von seltsamen Signalen abbricht.</para>
 
 	    <para>Es liegt garantiert ein Hardwarefehler vor, wenn ein
 	      neuer &Uuml;bersetzungslauf an einer anderen Stelle
 	      abbricht.</para>
 
 	    <para>In diesem Fall k&ouml;nnen Sie nur einzelne Komponenten
 	      Ihres Systems tauschen, um zu bestimmen, welche Komponente den
 	      Fehler verursacht.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Kann ich <filename>/usr/obj</filename> l&ouml;schen, wenn
 	      ich fertig bin?</para>
 	  </question>
 
 	  <answer>
 	    <para>Kurze Antwort: Ja.</para>
 
 	    <para>In <filename>/usr/obj</filename> werden alle Dateien
 	      abgelegt, die w&auml;hrend der &Uuml;bersetzungsphase erstellt
 	      wurden.  Dieses Verzeichnis wird in einem der ersten Schritte
 	      der Bauprozedur entfernt.  Es macht daher
 	      wenig Sinn, dieses Verzeichnis zu behalten und Sie setzen
 	      eine Menge Plattenplatz, momentan ungef&auml;hr 340&nbsp;MB,
 	      frei, wenn Sie es l&ouml;schen.</para>
 
 	    <para>Wenn Sie allerdings genau wissen, was Sie tun, k&ouml;nnen
 	      Sie diesen Schritt bei <command>make buildworld</command>
 	      auslassen.  Nachfolgende Bauprozeduren werden dadurch erheblich
 	      schneller, da die meisten Quelldateien nicht mehr neu
 	      &uuml;bersetzt werden.  Daf&uuml;r k&ouml;nnen aber subtile
 	      Abh&auml;ngigkeitsprobleme entstehen, die dazu f&uuml;hren,
 	      dass der Bau auf merkw&uuml;rdige Weise abbrechen kann.
 	      Dies f&uuml;hrt h&auml;ufig zu unn&ouml;tigen Diskussionen auf
 	      den &os; Mailinglisten, wenn sich jemand &uuml;ber einen
 	      kaputten Bau beschwert, aber nicht sieht, dass er
 	      Probleme hat, weil er eine Abk&uuml;rzung genommen hat.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Kann ein abgebrochener Bau weitergef&uuml;hrt
 	      werden?</para>
 	  </question>
 
 	  <answer>
 	    <para>Das h&auml;ngt davon ab, wieweit der Bauprozess
 	      fortgeschritten ist.</para>
 
 	    <para><emphasis>&Uuml;blicherweise</emphasis> werden
 	      essentielle Werkzeuge, wie &man.gcc.1; und &man.make.1;,
 	      und die Systembibliotheken w&auml;hrend des Bauprozesses
 	      neu erstellt (dies ist aber keine allgemein g&uuml;ltige
 	      Regel).  Die neu erstellen Werkzeuge und Bibliotheken werden
 	      dann benutzt, um sich selbst noch einmal zu bauen, und wieder
 	      installiert.  Anschlie&szlig;end wird das Gesamtsystem mit
 	      den neu erstellten Systemdateien gebaut.</para>
 
 	    <para>Wenn Sie sich im letzten Schritt befinden und Sie wissen,
 	      dass Sie dort sind, weil Sie durch die Ausgaben, die Sie
 	      ja sichern, der Bauprozedur gesehen haben, k&ouml;nnen Sie
 	      mit ziemlicher Sicherheit den Bau weiterf&uuml;hren:</para>
 
 	    <screen><emphasis>&hellip; Fehler beheben &hellip;</emphasis>
 &prompt.root; <userinput>cd /usr/src</userinput>
 &prompt.root; <userinput>make -DNOCLEAN all</userinput></screen>
 
 	    <para>Die Variable <makevar>NOCLEAN</makevar> verhindert,
 	      dass <command>make buildworld</command> die vorher erstellten
 	      Dateien l&ouml;scht.</para>
 
 	    <para>Das Sie sich im letzten Schritt der Bauprozedur
 	      befinden, erkennen Sie daran, dass Sie in der Ausgabe die
 	      folgenden Zeilen finden:</para>
 
 	      <screen>--------------------------------------------------------------
 Building everything..
 --------------------------------------------------------------</screen>
 
 	    <para>Wenn Sie diese Meldung nicht finden, oder sich nicht sicher
 	      sind, dann ist es besser, noch einmal ganz von Vorne
 	      anzufangen.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Wie kann ich den Bauprozesss beschleunigen?</para>
           </question>
 
           <answer>
 	    <itemizedlist>
 	      <listitem>
-		<para>Bauen Sie im Single-User Modus.</para>
+		<para>Bauen Sie im Single-User-Modus.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Legen Sie <filename>/usr/src</filename> und
 		  <filename>/usr/obj</filename> in getrennte Dateisysteme auf
 		  unterschiedliche Festplatten.  Benutzen Sie nach
 		  M&ouml;glichkeit auch getrennte Platten-Controller.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Noch besser ist es, diese Dateisysteme auf mehrere
 		  Festplatten mit &man.ccd.4; zu verteilen.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Bauen Sie die <quote>profiled</quote>-Bibliotheken,
 		  die Sie wahrscheinlich sowieso nicht brauchen, nicht.
 		  <filename>/etc/make.conf</filename> sollte dazu
 		  <literal>NOPROFILE=true</literal> enthalten.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Setzen Sie die <makevar>CFLAGS</makevar> in
 		  <filename>/etc/make.conf</filename> auf <option>-O
 		    -pipe</option>.  Die Optimierungsstufe
 		  <option>-O2</option> ist deutlich langsamer und die
 		  Performance-Unterschiede zwischen <option>-O</option> und
 		  <option>-O2</option> sind vernachl&auml;ssigbar klein.
 		  <option>-pipe</option> veranlasst den Kompiler Pipes
 		  anstelle von Dateien f&uuml;r die Kommunikation zu
 		  benutzen.  Dies spart einige Plattenzugriffe, geht aber
 		  auf Kosten des Speichers.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Benutzen Sie
 		  <option>-j<replaceable>n</replaceable></option>, um
 		  mehrere Prozesse parallel laufen zu lassen.
 		  Normalerweise beschleunigt dies den Bauprozess
 		  unabh&auml;ngig davon, ob Sie ein Einprozessor oder
 		  Mehrprozessor System einsetzen.</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Sie k&ouml;nnen das Dateisystem
 		  <filename>/usr/src</filename> mit der Option
 		  <option>noatime</option> einh&auml;ngen.  Dies
 		  verhindert, dass die Zugriffszeiten der Dateien
 		  aktualisiert werden (eine Information, die Sie vielleicht
 		  gar nicht brauchen).</para>
 
 		<screen>&prompt.root; <userinput>mount -u -o noatime /usr/src</userinput></screen>
 
 		<warning>
 		  <para>Das Beispiel geht davon aus, dass sich
 		    <filename>/usr/src</filename> auf einem separaten
 		    Dateisystem befindet.  Wenn das nicht der Fall ist,
 		    weil das Verzeichnis beispielsweise Teil des
 		    <filename>/usr</filename> Dateisystems ist,
 		    m&uuml;ssen Sie anstelle von
 		    <filename>/usr/src</filename> den Mountpoint des
 		    Dateisystems angeben.</para>
 		</warning>
 	      </listitem>
 
 	      <listitem>
 		<para>Das Dateisystem, in dem sich
 		  <filename>/usr/obj</filename> befindet, kann mit der
 		  Option <option>async</option> eingehangen werden.  Dies
 		  bewirkt, dass Schreibzugriffe auf die Platte
 		  asynchron stattfinden, das hei&szlig;t ein Schreibzugriff
 		  ist sofort beendet, die Daten werden allerdings erst einige
 		  Sekunden sp&auml;ter geschrieben.  Dadurch k&ouml;nnen
 		  Schreibzugriffe zusammengefasst werden, was einen
 		  erheblichen Geschwindigkeitszuwachs mit sich bringen
 		  kann.</para>
 
 		<warning>
 		  <para>Beachten Sie, dass dies Ihr Dateisystem
 		    anf&auml;lliger f&uuml;r Fehler macht.  Im Fall eines
 		    Stromausfalls besteht eine erh&ouml;hte
 		    Wahrscheinlichkeit, dass das Dateisystem beim
 		    Start der Maschine zerst&ouml;rt ist.</para>
 
 		  <para>Wenn sich <filename>/usr/obj</filename> auf einem
 		    extra Dateisystem befindet, ist das kein Problem.  Wenn
 		    sich allerdings auf diesem Dateisystem noch andere
 		    wertvolle Daten befinden, stellen Sie sicher, dass
 		    Sie aktuelle Sicherungen besitzen.</para>
 		</warning>
 
 		<screen>&prompt.root; <userinput>mount -u -o async /usr/obj</userinput></screen>
 
 		<warning>
 		  <para>Ersetzen Sie <filename>/usr/obj</filename> durch
 		    den Mountpoint des entsprechenden Dateisystems, wenn es
 		    sich nicht auf einem eigenen Dateisystem
 		    befindet.</para>
 		</warning>
 	      </listitem>
 	    </itemizedlist>
 	  </answer>
 	</qandaentry>
 
         <qandaentry>
           <question>
 	    <para>Was mache ich, wenn etwas nicht funktioniert?</para>
           </question>
 
           <answer>
 	    <para>Stellen Sie sicher, dass sich in Ihrer Umgebung
 	      keine Reste eines vorherigen Baus befinden.  Das geht ganz
 	      einfach:</para>
 
             <screen>&prompt.root; <userinput>chflags -R noschg /usr/obj/usr</userinput>
 &prompt.root; <userinput>rm -rf /usr/obj/usr</userinput>
 &prompt.root; <userinput>cd /usr/src</userinput>
 &prompt.root; <userinput>make cleandir</userinput>
 &prompt.root; <userinput>make cleandir</userinput></screen>
 
 	    <para>Ja, <command>make cleandir</command> muss wirklich
 	      zweimal aufgerufen werden.</para>
 
 	    <para>Nachdem Sie aufger&auml;umt haben, starten Sie den
 	      Bauprozess wieder mit <command>make
 	        buildworld</command>.</para>
 
 	    <para>Wenn Sie immer noch Probleme haben, schicken Sie die
 	      Fehlermeldungen und die Ausgabe von <command>uname
 	        -a</command> an die Mailingliste &a.de.questions;.  Bereiten
 	      Sie sich darauf vor, weitere Fragen zu Ihrer Umgebung zu
 	      beantworten.</para>
           </answer>
         </qandaentry>
       </qandaset>
     </sect2>
   </sect1>
 
   <sect1 id="small-lan">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mike</firstname>
 	  <surname>Meyer</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Installation mehrerer Maschinen</title>
 
     <para>Wenn Sie mehrere Maschinen besitzen, die Sie alle auf dem
       gleichen Stand halten wollen, ist es eine Verschwendung von
       Ressourcen, die Quellen auf jeder Maschine vorzuhalten und zu
       &uuml;bersetzen.  Die L&ouml;sung dazu ist, eine Maschine den
       Gro&szlig;teil der Arbeit durchf&uuml;hren zu lassen und den anderen
       Maschinen das Ergebnis mit NFS zur Verf&uuml;gung zu stellen.  Dieser
       Abschnitt zeigt Ihnen wie das geht.</para>
 
     <sect2 id="small-lan-preliminaries">
       <title>Voraussetzungen</title>
 
       <para>Stellen Sie zuerst eine Liste der Maschinen zusammen, die auf
         demselben Stand sein sollen.  Wir nennen diese Maschinen die
 	<emphasis>Baugruppe</emphasis>.  Jede dieser Maschinen kann mit
 	einem eigenen Kernel laufen, doch sind die Programme des Userlands
 	auf allen Maschinen gleich.  W&auml;hlen Sie aus der Baugruppe eine
 	Maschine aus, auf der der Bau durchgef&uuml;hrt wird, den
 	<emphasis>Bau-Master</emphasis>.  Dies sollte eine Maschine sein,
 	die &uuml;ber die n&ouml;tigen Ressourcen f&uuml;r
 	<command>make buildworld</command> und
 	<command>make installworld</command> verf&uuml;gt.
 	Sie brauchen auch eine
 	<emphasis>Testmaschine</emphasis>, auf der Sie die Updates testen,
 	bevor Sie sie in Produktion installieren.  Dies sollte eine
 	Maschine, eventuell der Bau-Master, sein, die &uuml;ber einen
 	l&auml;ngeren Zeitraum nicht zur Verf&uuml;gung stehen kann.</para>
 
       <para>Alle Maschinen der Baugruppe m&uuml;ssen
         <filename>/usr/obj</filename> und <filename>/usr/src</filename> von
 	derselben Maschine an gleichem Ort einh&auml;ngen.  Idealerweise
 	befinden sich die beiden Verzeichnisse auf dem Bau-Master auf
 	verschiedenen Festplatten, sie k&ouml;nnen allerdings auch auf dem
 	Bau-Master &uuml;ber NFS zur Verf&uuml;gung gestellt werden.  Wenn
 	Sie mehrere Baugruppen haben, sollte sich
 	<filename>/usr/src</filename> auf einem Bau-Master befinden und
 	&uuml;ber NFS f&uuml;r den Rest der Maschinen zur Verf&uuml;gung
 	gestellt werden.</para>
 
       <para>Stellen Sie sicher, dass
         <filename>/etc/make.conf</filename> auf allen Maschinen einer
 	Baugruppe mit der Datei des Bau-Masters &uuml;bereinstimmt.  Der
 	Bau-Master muss jeden Teil des Systems bauen, den irgendeine
 	Maschine der Baugruppe ben&ouml;tigt.  Auf dem Bau-Master
 	m&uuml;ssen in <filename>/etc/make.conf</filename> alle zu bauenden
 	Kernel mit der Variablen <makevar>KERNCONF</makevar> bekannt gegeben
 	werden.  Geben Sie dabei den Kernel des Bau-Masters zuerst an.
 	F&uuml;r jeden zu bauenden Kernel muss auf dem Bau-Master die
 	entsprechende Konfigurationsdatei unter
 	<filename>/usr/src/sys/<replaceable>arch</replaceable>/conf</filename>
 	abgelegt werden.</para>
     </sect2>
 
     <sect2>
       <title>Installation des Basissystems</title>
 
       <para>Nach diesen Vorbereitungen k&ouml;nnen Sie mit dem Bau
         beginnen.  Bauen Sie auf dem Bau-Master, wie in <xref
 	linkend="make-buildworld"> beschrieben, den Kernel und die Welt,
 	installieren Sie aber nichts.  Wechseln Sie auf die Testmaschine
 	und installieren Sie den gerade gebauten Kernel.  Wenn diese
 	Maschine <filename>/usr/src</filename> und
 	<filename>/usr/obj</filename> &uuml;ber NFS bekommt, m&uuml;ssen
-	Sie das Netzwerk im Single-User Modus aktivieren und die beiden
+	Sie das Netzwerk im Single-User-Modus aktivieren und die beiden
 	Dateisysteme einh&auml;ngen.  Am einfachsten ist dies, wenn Sie
 	auf der Testmaschine ausgehend vom Mehrbenutzermodus mit
-	<command>shutdown now</command> in den Single-User Modus wechseln.
+	<command>shutdown now</command> in den Single-User-Modus wechseln.
 	Sie k&ouml;nnen dann mit der normalen Prozedur den neuen Kernel
 	und das System installieren und anschlie&szlig;end
 	<command>mergemaster</command> laufen lassen.  Wenn Sie damit
 	fertig sind, k&ouml;nnen Sie die Maschine wieder in den
 	Mehrbenutzermodus booten.</para>
 
       <para>Nachdem Sie sichergestellt haben, dass die Testmaschine
         einwandfrei funktioniert, wiederholen Sie diese Prozedur f&uuml;r
 	jede Maschine in der Baugruppe.</para>
     </sect2>
 
     <sect2>
       <title>Die Ports-Sammlung</title>
 
       <para>Dasselbe Verfahren k&ouml;nnen Sie auch f&uuml;r die
         Ports-Sammlung anwenden.  Zuerst m&uuml;ssen alle Maschinen einer
 	Baugruppe <filename>/usr/ports</filename> von derselben Maschine
 	&uuml;ber NFS zur Verf&uuml;gung gestellt bekommen.  Setzen Sie
 	dann ein Verzeichnis f&uuml;r die Quellen auf, das sich alle
 	Maschinen teilen.  Dieses Verzeichnis k&ouml;nnen Sie in
 	<filename>/etc/make.conf</filename> mit der Variablen
 	<makevar>DISTDIR</makevar> angeben.  Das Verzeichnis sollte
 	f&uuml;r den Benutzer beschreibbar sein, auf den der Benutzer
 	<username>root</username> vom NFS Subsystem abgebildet wird.  Jede
 	Maschine sollte noch <makevar>WRKDIRPREFIX</makevar> auf ein
 	lokales Bauverzeichnis setzen.  Wenn Sie vorhaben, Pakete zu bauen
 	und zu verteilen, sollten Sie <makevar>PACKAGES</makevar> auf ein
 	Verzeichnis mit den gleichen Eigenschaften wie
 	<makevar>DISTDIR</makevar> setzen.</para>
     </sect2>
   </sect1>
 </chapter>
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
 
diff --git a/de_DE.ISO8859-1/books/handbook/mail/chapter.sgml b/de_DE.ISO8859-1/books/handbook/mail/chapter.sgml
index 15afc3456e..eceb5ac277 100644
--- a/de_DE.ISO8859-1/books/handbook/mail/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/mail/chapter.sgml
@@ -1,2523 +1,2552 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      Original Revision der ersten Uebersetzung: 1.20
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/mail/chapter.sgml,v 1.57 2005/09/03 11:31:56 jkois Exp $
-     basiert auf: 1.129
+     $FreeBSDde: de-docproj/books/handbook/mail/chapter.sgml,v 1.59 2005/09/13 16:54:19 jkois Exp $
+     basiert auf: 1.131
 -->
 <!--
      Ein paar Anmerkungen zur Uebersetzung bestimmter Begriffe
 
      ``Domain'' wurde mit ,,Domaene`` uebersetzt.
 	,,TCP/IP und OCS/NFS`` (Michael Santifaller)
 	FdI*
 
      Aus ``Host'' wurde ,,Rechner``.
 	FdI* beschreibt ``Host'' als ,,Hauptrechner`` oder ,,gastgebender
 	Rechner``.  Als Ausnahme wurde ``mail host'' mit ``E-Mail-Server''
 	uebersetzt.
 
 
      *	Fdi = Fachausdruecke der Informationsverarbeitung -
 	      Woerterbuch und Glossar (IBM 1985)
 -->
 
 <chapter id="mail">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Bill</firstname>
 	<surname>Lloyd</surname>
 	<contrib>Urspr&uuml;glicher Text von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Jim</firstname>
 	<surname>Mock</surname>
 	<contrib>Neugeschrieben von </contrib>
 	<!-- 2 Dec 1999 -->
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Robert</firstname>
 	<surname>Drehmel</surname>
       <contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Elektronische Post (E-Mail)</title>
 
   <sect1 id="mail-de-term">
     <title>Terminologie</title>
     <indexterm>
       <primary>E-Mail</primary>
       <secondary>Terminologie</secondary>
     </indexterm>
     <para>Das Akronym <firstterm>MTA</firstterm> steht f&uuml;r
       <firstterm>Mail Transfer Agent</firstterm> was &uuml;bersetzt
       <quote>Mail&uuml;bertragungs-Agent</quote> bedeutet.</para>
     <para>W&auml;hrend die Bezeichnung <firstterm>Server-D&auml;mon</firstterm>
       die Komponente eines MTA benennt, die f&uuml;r eingehende Verbindungen
       zust&auml;ndig ist, wird mit dem Begriff <firstterm>Mailer</firstterm>
       &ouml;fters die Komponente des MTA bezeichnet, die E-Mails versendet.
     </para>
   </sect1>
 
   <sect1 id="mail-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm>
       <primary>E-Mail</primary>
     </indexterm>
 
     <para><quote>Elektronische Post</quote>, besser bekannt als E-Mail, ist
       eine der am weit verbreitetsten Formen der Kommunikation heutzutage.
       Dieses Kapitel bietet eine grundlegende Einf&uuml;hrung in das
       Betreiben eines E-Mail-Servers unter &os;.  Ebenfalls wird der
       Versand und Empfang von E-Mails unter &os; behandelt.  Das
       Kapitel ist jedoch keine komplette
       Referenz und es werden viele wichtige &Uuml;berlegungen au&szlig;er
       Acht gelassen.  Wenn Sie das Thema detaillierter betrachten
       m&ouml;chten, werden Sie bei einem der exzellenten B&uuml;cher
       f&uuml;ndig, die in <xref linkend="bibliography"> aufgelistet sind.
       </para>
 
     <para>Dieses Kapitel behandelt die folgenden Punkte:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Welche Software-Komponenten beim Senden und
 	  Empfangen von elektronischer Post involviert sind.</para>
       </listitem>
 
       <listitem>
 	<para>Wo sich grundlegende <application>sendmail</application>
 	Konfigurationsdateien in FreeBSD befinden.</para>
       </listitem>
 
       <listitem>
 	<para>Den Unterschied zwischen entfernten und lokalen
 	  Postf&auml;chern.</para>
       </listitem>
 
       <listitem>
 	<para>Wie man Versender von Massennachrichten daran hindern kann,
 	  Ihren E-Mail-Server illegalerweise als Weiterleitung zu verwenden.
 	  </para>
       </listitem>
 
       <listitem>
 	<para>Wie man den Standard-Mailer des Systems,
 	  <application>sendmail</application>, ersetzt.</para>
       </listitem>
 
       <listitem>
 	<para>Wie man oft auftretende E-Mail-Server Probleme behebt.</para>
       </listitem>
 
       <listitem>
 	<para>Wie E-Mails mit UUCP verschickt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie E-Mails &uuml;ber einen Relay verschickt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie E-Mails &uuml;ber eine Einwahlverbindung gehandhabt
 	  werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie die SMTP-Authentifizierung einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Den Empfang und den Versand von E-Mails mithilfe
 	  von Programmen wie <application>mutt</application>.</para>
       </listitem>
 
       <listitem>
 	<para>Wie E-Mails von einem entfernten Server mit
 	  <acronym>POP</acronym> oder <acronym>IMAP</acronym>
 	  abgeholt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie eingehende E-Mail automatisch gefiltert wird.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Ihre Netzwerk-Verbindung richtig einrichten.
 	(<xref linkend="advanced-networking">).</para>
       </listitem>
 
       <listitem>
 	<para>Die DNS-Information f&uuml;r Ihren E-Mail-Server einstellen
 	  (<xref linkend="network-servers">).</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie man zus&auml;tzliche Dritthersteller-Software
 	  installiert (<xref linkend="ports">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="mail-using">
     <title>Elektronische Post benutzen</title>
     <indexterm><primary>POP</primary></indexterm>
     <indexterm><primary>IMAP</primary></indexterm>
     <indexterm><primary>DNS</primary></indexterm>
 
     <para>F&uuml;nf gr&ouml;&szlig;ere Teile sind am E-Mail-Austausch beteiligt:
       <link linkend="mail-mua">Das Benutzerprogramm</link>,
       <link linkend="mail-mta">der Server-D&auml;mon</link>,
       <link linkend="mail-dns">DNS</link>,
       <link linkend="mail-receive">ein entferntes oder lokales
         Postfach</link> und nat&uuml;rlich
       <link linkend="mail-host">der E-Mail-Server</link> selbst.</para>
 
     <sect2 id="mail-mua">
       <title>Das Benutzerprogramm</title>
 
       <para>Das beinhaltet Kommandozeilenprogramme wie
         <application>mutt</application>, <application>pine</application>,
 	<application>elm</application>, <application>mail</application>
         und Programme mit grafischer Benutzeroberfl&auml;che, wie
         <application>balsa</application> und <application>xfmail</application>
 	um einige zu nennen, und <quote>aufw&auml;ndigere</quote>, wie WWW-Browser.
         Diese Programme geben die E-Mail-Transaktionen an den lokalen
         <link linkend="mail-host"><quote>E-Mail-Server</quote></link>,
 	weiter, entweder &uuml;ber einen der verf&uuml;gbaren
         <link linkend="mail-mta">Server-D&auml;monen</link> oder eine
         <acronym>TCP</acronym>-Verbindung.</para>
     </sect2>
 
     <sect2 id="mail-mta">
       <title>E-Mail-Server D&auml;mon</title>
       <indexterm>
 	<primary>E-Mail-Server D&auml;monen</primary>
 	<secondary><application>sendmail</application></secondary>
       </indexterm>
       <indexterm>
 	<primary>E-Mail-Server D&auml;monen</primary>
 	<secondary><application>postfix</application></secondary>
       </indexterm>
       <indexterm>
 	<primary>E-Mail-Server D&auml;monen</primary>
 	<secondary><application>qmail</application></secondary>
       </indexterm>
       <indexterm>
 	<primary>E-Mail-Server D&auml;monen</primary>
 	<secondary><application>exim</application></secondary>
       </indexterm>
 
       <para>&os; enth&auml;lt  standardm&auml;&szlig;ig
         <application>sendmail</application>; es lassen
 	sich aber auch andere E-Mail-Server D&auml;monen
 	betreiben, beispielsweise</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><application>exim</application>,</para>
 	</listitem>
 
 	<listitem>
 	  <para><application>postfix</application> oder</para>
 	</listitem>
 
 	<listitem>
 	  <para><application>qmail</application>.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Der Server-D&auml;mon hat &uuml;blicherweise zwei
 	Funktionen:  Er k&uuml;mmert sich um das Empfangen von
 	eingehenden E-Mails und stellt ausgehende E-Mails zu.  Es
 	ist <emphasis>nicht</emphasis> Aufgabe des D&auml;mons,
 	E-Mails &uuml;ber <acronym>POP</acronym> oder
 	<acronym>IMAP</acronym> bereit zu stellen, noch Zugriffe
 	auf das lokale Postfach <filename>mbox</filename>
 	oder Verzeichnisse mit Postf&auml;chern zu gew&auml;hren.
 	Daf&uuml;r ben&ouml;tigen Sie einen zus&auml;tzlichen
 	<link linkend="mail-receive">D&auml;mon</link>.</para>
 
       <warning>
 	<para>Alte Versionen von <application>sendmail</application>
 	  enthalten schwerwiegende Sicherheitsl&ouml;cher, die
 	  einem Angreifer Zugriff auf Ihren Rechner verschaffen
 	  k&ouml;nnen.  Um Sicherheitsprobleme zu umgehen,
 	  sollten Sie eine aktuelle
 	  <application>sendmail</application>-Version benutzen.
 	  Sie k&ouml;nnen auch einen anderen <acronym>MTA</acronym>
 	  aus der <link linkend="ports">&os; Ports-Sammlung</link>
 	  benutzen.</para>
       </warning>
     </sect2>
 
     <sect2 id="mail-dns">
       <title>E-Mail und DNS</title>
 
       <para>Das Domain Name System (DNS) und sein D&auml;mon
         <command>named</command> spielen eine gro&szlig;e Rolle in der
 	Auslieferung von E-Mails.  Um E-Mails auszuliefern,
 	fragt der Mail-Server-D&auml;mon im DNS den Rechner ab,
 	der E-Mails f&uuml;r das Zielsystem entgegennimmt.
 	Der gleiche Vorgang l&auml;uft ab, wenn eine E-Mail
 	von einem entfernten Server auf Ihrem Mail-Server
 	zugestellt wird.</para>
 
       <indexterm>
 	<primary>MX-Eintrag</primary>
       </indexterm>
 
       <para>Im <acronym>DNS</acronym> werden Rechnernamen auf
 	IP-Adressen abgebildet.  Daneben werden spezielle
 	Informationen f&uuml;r das Mail-System gespeichert,
 	die <firstterm>MX-Eintr&auml;ge</firstterm>
 	(<foreignphrase>MX record</foreignphrase>) genannt werden.
 	Der MX-Eintrag (von <foreignphrase>Mail eXchanger</foreignphrase>)
 	gibt an, welcher Rechner oder welche Rechner E-Mails
 	f&uuml;r eine Domain annehmen.  Existiert kein MX-Record
 	f&uuml;r einen Rechner oder dessen Domain, werden
 	E-Mails direkt an den Rechner zugestellt, vorausgesetzt
 	der Rechner besitzt einen A-Eintrag, der den Rechnernamen
 	auf seine IP-Adresse abbildet.</para>
 
       <para>Mit dem Kommando &man.host.1; k&ouml;nnen Sie die
 	MX-Eintr&auml;ge f&uuml;r eine Domain abfragen:</para>
 
       <screen>&prompt.user; <userinput>host -t mx FreeBSD.org</userinput>
 FreeBSD.org mail is handled (pri=10) by mx1.FreeBSD.org</screen>
     </sect2>
 
     <sect2 id="mail-receive">
       <title>E-Mails empfangen</title>
       <indexterm>
 	<primary>E-Mail</primary>
 	<secondary>empfangen</secondary>
       </indexterm>
 
       <para>Der E-Mail-Server empf&auml;ngt alle E-Mails f&uuml;r Ihre
 	Dom&auml;ne.  Er speichert die E-Mails entweder im
 	<filename>mbox</filename>-Format (die Vorgabe) oder im
 	Maildir-Format.  Die E-Mails k&ouml;nnen lokal mit
 	Programmen wie &man.mail.1; oder <application>mutt</application>
 	gelesen werden.  Mithilfe von Protokollen wie
 	<acronym>POP</acronym> oder <acronym>IMAP</acronym> k&ouml;nnen
 	die E-Mails auch von entfernten Rechnern gelesen werden.  Wenn
 	Sie die E-Mails direkt auf dem E-Mail-Server lesen m&ouml;chten,
 	wird kein <acronym>POP</acronym>- oder
 	<acronym>IMAP</acronym>-Server gebraucht.</para>
 
       <sect3 id="pop-and-imap">
 	<title>Auf entfernte Postf&auml;cher mit <acronym>POP</acronym>
 	  und <acronym>IMAP</acronym> zugreifen</title>
 
 	<indexterm>
 	  <primary>POP</primary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>IMAP</primary>
 	</indexterm>
 
 	<para>Wenn Sie auf entfernte Postf&auml;cher zugreifen
 	  wollen, ben&ouml;tigen Sie den Zugang zu einem
 	  <acronym>POP</acronym>- oder <acronym>IMAP</acronym>-Server.
 	  Beide Protokolle bieten einen einfachen Zugriff auf entfernte
 	  Postf&auml;cher.  <acronym>IMAP</acronym> besitzt allerdings
 	  einige Vorteile, unter anderem:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><acronym>IMAP</acronym> kann sowohl Nachrichten
 	      auf einem entfernten Server speichern als auch von
 	      dort abholen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><acronym>IMAP</acronym> unterst&uuml;tzt
 	      gleichzeitig ablaufende Aktualisierungen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Da es nicht gleich die komplette Nachricht
 	      herunterl&auml;dt, ist <acronym>IMAP</acronym>
 	      &uuml;ber langsame Verbindungen sehr n&uuml;tzlich.
 	      Weiterhin k&ouml;nnen E-Mails auf dem Server
 	      durchsucht werden, was den Datenverkehr zwischen
 	      Clients und dem Server minimiert.</para>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Wenn Sie einen <acronym>POP</acronym>- oder
 	  <acronym>IMAP</acronym>-Server installieren wollen,
 	  gehen Sie nach den folgenden Schritten vor:</para>
 
 	<procedure>
 	  <step>
 	    <para>W&auml;hlen Sie einen <acronym>IMAP</acronym>-
 	      oder <acronym>POP</acronym>-Server aus, der
 	      Ihre Anforderungen erf&uuml;llt.  Die nachstehenden
 	      Server sind sehr bekannt:</para>
 
 	      <itemizedlist>
 		<listitem>
 		  <para><application>qpopper</application></para>
 		</listitem>
 
 		<listitem>
 		  <para><application>teapop</application></para>
 		</listitem>
 
 		<listitem>
 		  <para><application>imap-uw</application></para>
 		</listitem>
 
 		<listitem>
 		  <para><application>courier-imap</application></para>
 		</listitem>
 	      </itemizedlist>
 	  </step>
 
 	  <step>
 	    <para>Installieren Sie den ausgew&auml;hlten
 	      <acronym>POP</acronym>- oder <acronym>IMAP</acronym>-Daemon
 	      aus der Ports-Sammlung.</para>
 	  </step>
 
 	  <step>
 	    <para>Wenn erforderlich, passen Sie die Datei
 	      <filename>/etc/inetd.conf</filename> an, um
 	      den <acronym>POP</acronym>- oder
 	      <acronym>IMAP</acronym>-Server zu starten.</para>
 	  </step>
 	</procedure>
 
 	<warning>
 	  <para>Beachten Sie, dass sowohl <acronym>POP</acronym>
 	    als auch <acronym>IMAP</acronym> Daten, wie den
 	    Benutzernamen und das Passwort, im Klartext
 	    &uuml;bertragen.  Wenn Sie die mit diesen Protokollen
 	    &uuml;bertragenen Daten sch&uuml;tzen wollen, k&ouml;nnen
 	    Sie SSH-Tunnel (siehe <xref linkend="security-ssh-tunneling">)
 	    verwenden.</para>
 	</warning>
       </sect3>
 
       <sect3 id="local">
 	<title>Auf lokale Postf&auml;cher zugreifen</title>
 
 	<para>Auf Postf&auml;cher k&ouml;nnen Sie lokal mithilfe
 	  spezieller Benutzerprogramme, die
 	  <firstterm>Mail-User-Agents</firstterm>
 	  (<acronym>MUA</acronym>s) genannt werden, zugreifen.
 	  Beispiele f&uuml;r solche Programme sind
 	  <application>mutt</application> oder &man.mail.1;.</para>
       </sect3>
     </sect2>
 
     <sect2 id="mail-host">
       <title>Der E-Mail-Server</title>
       <indexterm><primary>E-Mail-Server</primary></indexterm>
 
       <para><quote>E-Mail-Server</quote> wird der Rechner genannt, welcher
 	f&uuml;r die Zustellung und das Empfangen von E-Mails auf Ihrem
 	Rechner oder vielleicht Ihrem Netzwerk zust&auml;ndig ist.</para>
     </sect2>
   </sect1>
 
   <sect1 id="sendmail">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Christopher</firstname>
           <surname>Shumway</surname>
           <contrib>Beigesteuert von </contrib>
         </author>
       </authorgroup>
     </sect1info>
     <title><application>sendmail</application>-Konfiguration</title>
 
     <indexterm>
       <primary><application>sendmail</application></primary>
     </indexterm>
 
     <para>&man.sendmail.8; ist das standardm&auml;&szlig;ig in
       FreeBSD installierte Mail&uuml;bertragungsprogramm (MTA).
       Die Aufgabe von <application>sendmail</application> ist es,
       E-Mails von E-Mail-Benutzerprogrammen (<acronym>MUA</acronym>)
       anzunehmen und diese zu den
       entsprechenden Mailern zu liefern, die in der Konfigurationsdatei
       definiert sind.  <application>sendmail</application> kann auch
       Netzwerkverbindungen annehmen und E-Mails zu lokalen
       <firstterm>Mailboxen</firstterm>
       <footnote>
 	<para>Mailbox = Post- beziehungsweise Briefkasten</para>
       </footnote>
       oder anderen Programmen liefern.</para>
 
     <para><application>sendmail</application> benutzt folgende
       Konfigurationsdateien:</para>
 
     <indexterm>
       <primary><filename>/etc/mail/access</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/aliases</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/local-host-names</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/mailer.conf</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/mailertable</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/sendmail.cf</filename></primary>
     </indexterm>
     <indexterm>
       <primary><filename>/etc/mail/virtusertable</filename></primary>
     </indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="2">
         <thead>
           <row>
            <entry>Dateiname</entry>
            <entry>Funktion</entry>
           </row>
         </thead>
         <tbody>
           <row>
             <entry>
               <filename>/etc/mail/access</filename>
             </entry>
 	    <entry>Datenbank, in der Zugriffsrechte auf
 	      <application>sendmail</application> verwaltet werden</entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/aliases</filename>
             </entry>
             <entry>Mailbox Aliase</entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/local-host-names</filename>
             </entry>
             <entry>Liste der Rechner f&uuml;r die
 	      <application>sendmail</application> E-Mails akzeptiert</entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/mailer.conf</filename>
             </entry>
             <entry>Mailer Programmkonfiguration</entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/mailertable</filename>
             </entry>
             <entry>Mailer Versand-Zuordnungstabelle</entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/sendmail.cf</filename>
             </entry>
             <entry>Hauptkonfigurationsdatei f&uuml;r
 	      <application>sendmail</application></entry>
           </row>
           <row>
             <entry>
               <filename>/etc/mail/virtusertable</filename>
             </entry>
             <entry>Virtuelle Benutzer und Dom&auml;nen-Tabellen</entry>
           </row>
         </tbody>
       </tgroup>
     </informaltable>
 
   <sect2>
     <title><filename>/etc/mail/access</filename></title>
 
     <para>Die Zugriffsdatenbank bestimmt, welche(r) Rechner oder IP-Adresse(n)
       Zugriff auf den lokalen E-Mail-Server haben und welche Art von Zugriff
       ihnen gestattet wird.
       Rechner k&ouml;nnen als <option>OK</option>, <option>REJECT</option>
       oder <option>RELAY</option> eingetragen oder einfach an
       <application>sendmail</application>s Fehlerbehandlungsroutine mit einem
       angegebenen Mailer-Fehler &uuml;bergeben werden.
       Rechner, die als <option>OK</option> eingetragen sind, was die
       Grundeinstellung ist, sind berechtigt E-Mails zu diesem Rechner zu
       schicken, solange die endg&uuml;ltige Zieladresse der lokale Rechner ist.
       Verbindungen von Rechnern, die als <option>REJECT</option>
       aufgelistet sind, werden abgelehnt.
       Rechnern mit gesetzter <option>RELAY</option>-Option f&uuml;r
       ihren Rechnernamen wird erlaubt Post f&uuml;r jede Zieladresse
       durch diesen Mail-Server zu senden.</para>
 
       <example>
         <title>Konfigurieren der <application>sendmail</application>
           Zugriffsdatenbank</title>
 
     <programlisting>cyberspammer.com                550 We do not accept mail from spammers
 FREE.STEALTH.MAILER@            550 We do not accept mail from spammers
 another.source.of.spam          REJECT
 okay.cyberspammer.com           OK
 128.32                          RELAY</programlisting>
       </example>
 
    <para>In diesem Beispiel haben wir f&uuml;nf Eintr&auml;ge.
      E-Mail-Versender, die mit der linken Spalte der Tabelle
      &uuml;bereinstimmen, sind betroffen von der Aktion in der rechten
      Spalte.  Die ersten beiden Beispiele &uuml;bergeben einen Fehlercode an
      <application>sendmail</application>s Fehlerbehandlungsroutine.
      Die Nachricht wird an den entfernten Rechner gesendet, wenn eine
      Nachricht mit der linken Spalte der Tabelle &uuml;bereinstimmt.
      Der n&auml;chste Eintrag lehnt Post von einem bestimmten Rechner
      des Internets ab (<hostid>another.source.of.spam</hostid>).
      Der n&auml;chste Eintrag akzeptiert E-Mail-Verbindungen des Rechners
      <hostid role="fqdn">okay.cyberspammer.com</hostid>, der exakter angegeben
      wurde als <hostid role="fqdn">cyberspammer.com</hostid> in der Zeile
      dar&uuml;ber.
      Genauere &Uuml;bereinstimmungen haben den Vorrang vor weniger genauen.
      Der letzte Eintrag erlaubt die Weiterleitung von elektronischer Post
      von Rechnern mit einer IP-Adresse die mit <hostid>128.32</hostid>
      beginnt.  Diese Rechner w&uuml;rden E-Mails durch diesen
      E-Mail-Server senden k&ouml;nnen, die f&uuml;r andere E-Mail-Server
      bestimmt sind.</para>
 
    <para>Wenn diese Datei ge&auml;ndert wird, m&uuml;ssen Sie
      <command>make</command> in <filename>/etc/mail</filename>
      ausf&uuml;hren um die Datenbank zu aktualisieren.</para>
 
    </sect2>
 
     <sect2>
       <title><filename>/etc/mail/aliases</filename></title>
 
       <para>Die Alias-Datenbank enth&auml;lt eine Liste der virtuellen
 	Mailboxen, die in andere Benutzer, Dateien, Programme oder
 	andere Aliase expandiert werden.  Hier sind ein paar Beispiele,
 	die in <filename>/etc/mail/aliases</filename> benutzt werden
 	k&ouml;nnen:</para>
 
       <example>
         <title>E-Mail Aliases</title>
     <programlisting>root: localuser
 ftp-bugs: joe,eric,paul
 bit.bucket:  /dev/null
 procmail: "|/usr/local/bin/procmail"</programlisting>
       </example>
 
       <para>Das Dateiformat ist simpel; Der Name der Mailbox auf der linken
 	Seite des Doppelpunkts wird mit den Zielen auf der rechten Seite
 	ersetzt.
         Das erste Beispiel ersetzt die Mailbox <username>root</username>
 	mit der Mailbox <username>localuser</username>, die dann wieder in der
         Alias-Datenbank gesucht wird.  Wird kein passender Eintrag
         gefunden, wird die Nachricht zum lokalen Benutzer
         <username>localuser</username> geliefert.  Das n&auml;chste Beispiel
         zeigt eine E-Mail-Verteilerliste.  E-Mails an die Mailbox
         <username>ftp-bugs</username> werden zu den drei lokalen Mailboxen
         <username>joe</username>, <username>eric</username> und
         <username>paul</username> gesendet.  Eine lokale Mailbox kann auch
         als <email>user@example.com</email> angegeben werden.  Das
 	n&auml;chste Beispiel zeigt das Schreiben von E-Mails in eine Datei,
 	in diesem Fall <filename>/dev/null</filename>.  Das letzte Beispiel
 	verdeutlicht das Senden von E-Mails an ein Programm, in diesem Fall
 	wird die Nachricht in die Standardeingabe von
         <filename>/usr/local/bin/procmail</filename> mittels einer UNIX Pipe
         geschrieben.</para>
 
       <para>Wenn diese Datei ge&auml;ndert wird, m&uuml;ssen Sie
 	<command>make</command> in <filename>/etc/mail</filename>
 	ausf&uuml;hren um die &Auml;nderungen in die Datenbank zu
 	&uuml;bernehmen.</para>
     </sect2>
     <sect2>
       <title><filename>/etc/mail/local-host-names</filename></title>
 
       <para>Das ist die Liste der Rechnernamen, die &man.sendmail.8; als
 	lokalen Rechnernamen akzeptiert.  Setzen Sie alle Dom&auml;nen oder
 	Rechner, f&uuml;r die <application>sendmail</application>
 	Mail empfangen soll, in diese Datei.
 	Wenn dieser Mail-Server zum Beispiel E-Mails f&uuml;r die
 	Dom&auml;ne example.com und den Rechner
 	<hostid role="fqdn">mail.example.com</hostid> annehmen soll,
 	k&ouml;nnte seine <filename>local-host-names</filename> Datei so
 	aussehen:</para>
 
       <programlisting>example.com
 mail.example.com</programlisting>
 
       <para>Wird diese Datei ge&auml;ndert, muss &man.sendmail.8; neu
 	gestartet werden, damit es die Neuerungen einliest.</para>
     </sect2>
     <sect2>
       <title><filename>/etc/mail/sendmail.cf</filename></title>
 
       <para>Die Hauptkonfigurations-Datei von
 	<application>sendmail</application> (<filename>sendmail.cf</filename>)
 	kontrolliert das allgemeine Verhalten von
 	<application>sendmail</application>, einschlie&szlig;lich allem vom
 	Umschreiben von E-Mail Adressen bis hin zum &Uuml;bertragen von
 	Ablehnungsnachrichten an entfernte E-Mail-Server.
 	Mit solch einer mannigfaltigen Rolle ist die Konfigurationsdatei
 	nat&uuml;rlich ziemlich komplex und ihre Einzelheiten k&ouml;nnen
 	in diesem Kapitel nicht besprochen werden.
 	Gl&uuml;cklicherweise muss diese Datei selten f&uuml;r
 	Standard E-Mail-Server ge&auml;ndert werden.</para>
 
       <para>Die <application>sendmail</application> Hauptkonfigurationsdatei
 	kann mit &man.m4.1; Makros erstellt werden, die Eigenschaften
 	und Verhalten von <application>sendmail</application> definieren.
 	Einige der Details finden Sie in
 	<filename>/usr/src/contrib/sendmail/cf/README</filename>.</para>
 
       <para>Wenn &Auml;nderungen an dieser Datei vorgenommen werden, muss
 	<application>sendmail</application> neu gestartet werden, damit die
 	&Auml;nderungen Wirkung zeigen.</para>
     </sect2>
     <sect2>
       <title><filename>/etc/mail/virtusertable</filename></title>
 
       <para>Die Datei <filename>virtusertable</filename> ordnet
 	Adressen f&uuml;r virtuelle Dom&auml;nen und Mailboxen reellen
 	Mailboxen zu.  Diese Mailboxen k&ouml;nnen lokal, auf entfernten
 	Systemen, Aliase in <filename>/etc/mail/aliases</filename> oder
 	eine Datei sein.</para>
 
       <example>
         <title>Beispiel einer virtuellen Dom&auml;nen Zuordnung</title>
 
         <programlisting>root@example.com                root
 postmaster@example.com          postmaster@noc.example.net
 @example.com                    joe</programlisting>
       </example>
 
       <para>In dem obigen Beispiel haben wir einen Eintrag f&uuml;r die
 	Dom&auml;ne <hostid role="domainname">example.com</hostid>.  Diese
 	Datei wird nach dem ersten &uuml;bereinstimmenden Eintrag durchsucht.
 	Die erste Zeile ordnet <email>root@example.com</email> der
 	lokalen Mailbox <username>root</username> zu.  Der n&auml;chste Eintrag ordnet
 	<email>postmaster@example.com</email> der Mailbox
 	<username>postmaster</username> auf dem Rechner
 	<hostid role="fqdn">noc.example.net</hostid> zu.  Zuletzt, wenn keine
 	&Uuml;bereinstimmung von <hostid role="fqdn">example.com</hostid>
 	gefunden wurde, wird der letzte Eintrag verglichen, der mit jeder
 	Mail-Nachricht &uuml;bereinstimmt, die an jemanden bei
 	<hostid>example.com</hostid> adressiert wurde.
 	Diese werden der lokalen Mailbox joe zugeordnet.</para>
     </sect2>
   </sect1>
 
   <sect1 id="mail-changingmta">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Andrew</firstname>
 	  <surname>Boothman</surname>
 	  <contrib>Geschrieben von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Gregory</firstname>
 	  <surname>Neil Shapiro</surname>
 	  <contrib>Informationen entnommen aus E-Mails geschrieben von
 	    </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Wechseln des Mail&uuml;bertragungs-Agenten</title>
     <indexterm>
       <primary>E-Mail</primary>
       <secondary>MTA, wechseln</secondary>
     </indexterm>
 
     <para>Wie bereits erw&auml;hnt, ist bei FreeBSD
       <application>sendmail</application> schon als Ihr
       Mail&uuml;bertragungs-Agent installiert.
       Deswegen ist es standardm&auml;&szlig;ig f&uuml;r Ihre aus- und
       eingehenden E-Mails verantwortlich.</para>
 
     <para>Jedoch wollen einige Systemadministratoren den MTA ihres Systems
       wechseln, was eine Reihe von Gr&uuml;nden haben kann.  Diese Gr&uuml;nde
       reichen von einfach einen anderen MTA ausprobieren wollen bis hin dazu
       eine bestimmte Besonderheit zu ben&ouml;tigen oder ein Paket, welches
       auf einen anderen Mailer angewiesen ist.  Gl&uuml;cklicherweise macht
       FreeBSD das Wechseln einfach, egal aus welchem Grund.</para>
 
     <sect2>
       <title>Installieren eines neuen MTA</title>
 
       <para>Sie haben eine gro&szlig;e Auswahl an verf&uuml;gbaren
 	MTA-Programmen.  Ein guter Startpunkt ist die
 	<link linkend="ports">FreeBSD-Ports-Sammlung</link>, wo Sie viele
 	finden werden.  Selbstverst&auml;ndlich steht es Ihnen frei, jeden
 	MTA von &uuml;berall her zu verwenden, solange Sie ihn unter
 	FreeBSD zum Laufen bekommen.</para>
 
       <para>Fangen Sie an, indem Sie Ihren neuen MTA installieren.  Sobald
 	er installiert ist, gibt er Ihnen die Chance zu entscheiden ob er
 	wirklich Ihren Bed&uuml;rfnissen gen&uuml;gt.  Zus&auml;tzlich gibt
 	er Ihnen die M&ouml;glichkeit die neue Software zu konfigurieren,
 	bevor sie den Job von <application>sendmail</application>
 	&uuml;bernimmt.  Dabei sollten Sie sicherstellen, dass beim
 	Installieren der neuen Software keine Versuche unternommen werden,
 	System-Programme wie <filename>/usr/bin/sendmail</filename> zu
 	&uuml;berschreiben.  Ansonsten wurde Ihre neue E-Mail-Software in
 	den Dienst gestellt, bevor Sie sie konfiguriert haben.</para>
 
       <para>F&uuml;r Informationen &uuml;ber die Konfiguration des von
 	Ihnen gew&auml;hlten MTAs sehen Sie bitte in der dazugeh&ouml;rigen
 	Dokumentation nach.</para>
     </sect2>
 
-    <sect2>
+    <sect2 id="mail-disable-sendmail">
       <title>Ausschalten von <application>sendmail</application></title>
 
       <para>Die Prozedur des Startens von <application>sendmail</application>
-	hat sich zwischen 4.5-RELEASE und 4.6-RELEASE signifikant
-	ver&auml;ndert.  Daher beinhaltet auch die Prozedur des Abschaltens
-	subtile Unterschiede.</para>
+	hat sich zwischen 4.5-RELEASE, 4.6-RELEASE sowie den folgenden
+	Versionen signifikant ver&auml;ndert.  Daher beinhaltet auch die
+	Prozedur des Abschaltens subtile Unterschiede.</para>
+
+      <warning>
+	<para>Wenn Sie die Sendefunktion von
+	  <application>sendmail</application> deaktivieren, m&uuml;ssen
+	  Sie f&uuml;r den E-Mail-Versand ein alternatives System
+	  installieren.  Tun Sie dies nicht, sind Systemfunktionen wie
+	  &man.periodic.8; nicht mehr in der Lage, ihre Resulate und
+	  Meldungen als E-Mail zu versenden.  Aber auch viele andere
+	  Teile Ihres Systems erwarten, dass Sie &uuml;ber ein
+	  <application>sendmail</application>-kompatibles System
+	  verf&uuml;gen.  Sind Programme auf (die von Ihnen
+	  deaktivierten)
+	  <application>sendmail</application>-Bin&auml;rdateien
+	  angewiesen, landen deren E-Mails ansonsten in einer inaktiven
+	  <application>sendmail</application>-Warteschlange und
+	  k&ouml;nnen nicht ausgeliefert werden.</para>
+      </warning>
 
       <sect3>
 	<title>FreeBSD 4.5-STABLE vor dem 4.4.2002 (inklusive 4.5-RELEASE und
 	  fr&uuml;here Versionen)</title>
 
 	<para>Schreiben Sie</para>
 
 	<programlisting>sendmail_enable="NO"</programlisting>
 
 	<para>in <filename>/etc/rc.conf</filename>.  Das schaltet die
 	  Verarbeitung eingehender E-Mails durch
 	  <application>sendmail</application> ab.  Aber bis
 	  <filename>/etc/mail/mailer.conf</filename> nicht ge&auml;ndert
 	  ist, wird <application>sendmail</application> weiterhin zum
 	  Senden von E-Mails verwendet.</para>
       </sect3>
 
       <sect3>
 	<title>FreeBSD 4.5-STABLE nach dem 4.4.2002 (inklusive 4.6-RELEASE
 	  und sp&auml;tere Versionen)</title>
 
-	<para>Um <application>sendmail</application> komplett abzuschalten,
-	  m&uuml;ssen Sie</para>
+	<para>Um <application>sendmail</application> komplett (also
+	  inklusive der Funktion zum Versenden von E-Mails)
+	  abzuschalten, m&uuml;ssen Sie den Eintrag</para>
 
 	<programlisting>sendmail_enable="NONE"</programlisting>
 
-	<para>in Ihre <filename>/etc/rc.conf</filename> schreiben.</para>
+	<para>in Ihre <filename>/etc/rc.conf</filename>
+	  aufnehmen.</para>
 
-	<warning>
-	  <para>Wenn Sie <application>sendmail</application>s Dienst f&uuml;r
-	    ausgehende E-Mails auf diesem Weg abschalten, ist es wichtig,
-	    dass Sie es mit einem voll funktionsf&auml;higen alternativen
-	    E-Mail-Zustellungssystem ersetzen.  Wenn Sie w&auml;hlen das nicht
-	    zu tun, werden System-Funktionen wie &man.periodic.8; nicht
-	    f&auml;hig sein, Ihre Ergebnisse per E-Mail zuzustellen, wie sie
-	    es normalerweise erwarten.  Viele Teile Ihres Systems k&ouml;nnen
-	    erwarten, ein funktionierendes
-	    <application>sendmail</application>-kompatibles System zu haben.
-	    Wenn Anwendungen weiterhin versuchen mit
-	    <application>sendmail</application>s Programmdateien E-Mails zu
-	    verschicken, nachdem Sie sie abgeschaltet haben, k&ouml;nnten
-	    E-Mails in einer inaktiven
-	    <application>sendmail</application>-Warteschlange landen, und
-	    niemals geliefert werden.</para>
-	</warning>
-
-	<para>Wenn Sie nur <application>sendmail</application>s Dienst
-	  f&uuml;r eingehende E-Mail abschalten m&ouml;chten, sollten Sie
-	</para>
+	<para>Wenn Sie lediglich die Funktion zum Empfang von E-Mails
+	  durch <application>sendmail</application> deaktivieren
+	  wollen, sollten Sie folgenden Eintrag in
+	  <filename>/etc/rc.conf</filename> einf&uuml;gen:</para>
 
 	<programlisting>sendmail_enable="NO"</programlisting>
 
-	<para>in <filename>/etc/rc.conf</filename> setzen.  Mehr
-	  Informationen zu <application>sendmail</application>s Start-Optionen
-	  sind vorhanden auf der &man.rc.sendmail.8; Manual Page.</para>
+	<para>In diesem Fall ist die lokale Zustellung von E-Mails
+	  weiterhin m&ouml;glich.  Weitere Informationen zu den
+	  Startoptionen von <application>sendmail</application>
+	  finden Sie in der Manualpage &man.rc.sendmail.8;.</para>
+      </sect3>
+
+      <sect3>
+	<title>FreeBSD 5.0-STABLE und neuer</title>
+
+	<para>Um <application>sendmail</application> komplett zu
+	  deaktivieren (also inklusive der Funktion zum Versand
+	  von E-Mails), f&uuml;gen Sie die Zeile</para>
+
+	  <programlisting>sendmail_enable="NO"
+sendmail_submit_enable="NO"
+sendmail_outbound_enable="NO"
+sendmail_msp_queue_enable="NO"</programlisting>
+
+	<para>in <filename>/etc/rc.conf</filename> ein.</para>
+
+	<para>Wenn Sie lediglich die Funktion zum Empfang von E-Mails
+	  durch <application>sendmail</application> deaktivieren
+	  wollen, sollten Sie folgenden Eintrag in
+	  <filename>/etc/rc.conf</filename> einf&uuml;gen:</para>
+
+	  <programlisting>sendmail_enable="NO"</programlisting>
+
+	<para>Weitere Informationen zu den Startoptionen von
+	  <application>sendmail</application> finden Sie in der
+	  Manualpage &man.rc.sendmail.8;.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Starten Ihres neuen MTA beim Hochfahren des Systems</title>
 
       <para>Abh&auml;ngig davon, welche FreeBSD-Version Sie verwenden,
 	haben Sie die Wahl zwischen zwei Methoden, um Ihren
 	neuen MTA beim Hochfahren des System zu starten.</para>
 
       <sect3>
 	<title>FreeBSD 4.5-STABLE vor dem 11.4.2002 (inklusive 4.5-RELEASE
 	  und fr&uuml;here Versionen</title>
 
 	<para>F&uuml;gen Sie ein Skript zu
 	  <filename>/usr/local/etc/rc.d</filename>, dessen Dateiname mit
 	  <filename>.sh</filename> endet und von <username>root</username>
 	  ausf&uuml;hrbar ist.  Das Skript sollte <literal>start</literal>
 	  und <literal>stop</literal> Parameter annehmen.  Beim Hochfahren
 	  des Systems werden die System-Skripte den Befehl</para>
 
 	<programlisting>/usr/local/etc/rc.d/supermailer.sh start</programlisting>
 
 	<para>ausf&uuml;hren, den Sie auch manuell zum Starten des Dienstes
 	  verwenden k&ouml;nnen.  Beim Herunterfahren des Systems werden die
 	  System-Skripte die <literal>stop</literal> Option einsetzen, also
 	  den Befehl</para>
 
 	<programlisting>/usr/local/etc/rc.d/supermailer.sh stop</programlisting>
 
 	<para>ausf&uuml;hren, der ebenso manuell von Ihnen zum Stoppen des
 	  Dienstes w&auml;hrend das System l&auml;uft, verwendet werden kann.
 	  </para>
       </sect3>
 
       <sect3>
 	<title>FreeBSD 4.5-STABLE nach dem 11.4.2000 (inklusive 4.6-RELEASE
 	  und sp&auml;tere Versionen)</title>
 
 	<para>F&uuml;r neuere FreeBSD-Versionen, k&ouml;nnen Sie die oben
 	  dargestellte M&ouml;glichkeit verwenden, oder Sie setzen</para>
 
 	<programlisting>mta_start_script="filename"</programlisting>
 
 	<para>in <filename>/etc/rc.conf</filename>, wobei
 	  <replaceable>filename</replaceable> den Namen des Skripts darstellt,
 	  das beim Hochfahren des Systems ausgef&uuml;hrt wird, um Ihren MTA
 	  zu starten.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Ersetzen von <application>sendmail</application> als
 	Standard-Mailer des Systems</title>
 
       <para>Das Programm <application>sendmail</application> ist so
 	allgegenw&auml;rtig als Standard-Software auf &unix; Systemen, dass
 	einige Programme einfach annehmen es sei bereits installiert und
 	konfiguriert.
 	Aus diesem Grund stellen viele alternative MTAs ihre eigenen
 	kompatiblen Implementierung der <application>sendmail</application>
 	Kommandozeilen-Schnittstelle zur Verf&uuml;gung.  Das vereinfacht
 	ihre Verwendung als <quote>drop-in</quote> Ersatz f&uuml;r
 	<application>sendmail</application>.</para>
 
       <para>Folglich werden Sie, wenn Sie einen alternativen Mailer benutzen,
 	sicherstellen m&uuml;ssen, dass ein Programm, das versucht
         <application>sendmail</application>s Standard-Dateien wie
         <filename>/usr/bin/sendmail</filename> auszuf&uuml;hren,
         stattdessen Ihr gew&auml;hltes Mail&uuml;bertragungsprogramm
         ausf&uuml;hrt.
         Zum Gl&uuml;ck stellt FreeBSD das &man.mailwrapper.8;-System
         zur Verf&uuml;gung, das diese Arbeit f&uuml;r Sie erledigt.</para>
 
       <para>Wenn <application>sendmail</application> arbeitet wie es
 	installiert wurde, werden Sie in
 	<filename>/etc/mail/mailer.conf</filename> etwas wie das Folgende
 	vorfinden:</para>
 
 <programlisting>sendmail	/usr/libexec/sendmail/sendmail
 send-mail	/usr/libexec/sendmail/sendmail
 mailq		/usr/libexec/sendmail/sendmail
 newaliases	/usr/libexec/sendmail/sendmail
 hoststat	/usr/libexec/sendmail/sendmail
 purgestat	/usr/libexec/sendmail/sendmail</programlisting>
 
       <para>Das bedeutet, dass wenn eines der gew&ouml;hnlichen Kommandos
 	(wie zum Beispiel <filename>/usr/bin/sendmail</filename> selbst)
 	ausgef&uuml;hrt wird, das System tats&auml;chlich eine Kopie des
 	mailwrapper mit dem Namen <filename>sendmail</filename> startet, die
 	<filename>mailer.conf</filename> &uuml;berpr&uuml;ft und
 	<filename>/usr/libexec/sendmail/sendmail</filename> ausf&uuml;hrt.
 	Mit diesem System lassen sich die Programme, die f&uuml;r die
 	<application>sendmail</application>-Funktionen gestartet werden,
 	leicht &auml;ndern.</para>
 
       <para>Daher k&ouml;nnten Sie, wenn Sie wollten, dass
 	<filename>/usr/local/supermailer/bin/sendmail-compat</filename>
 	anstelle von <application>sendmail</application> ausgef&uuml;hrt
 	wird, <filename>/etc/mailer.conf</filename> wie folgt ab&auml;ndern:
       </para>
 
 <programlisting>sendmail	/usr/local/supermailer/bin/sendmail-compat
 send-mail	/usr/local/supermailer/bin/sendmail-compat
 mailq		/usr/local/supermailer/bin/mailq-compat
 newaliases	/usr/local/supermailer/bin/newaliases-compat
 hoststat	/usr/local/supermailer/bin/hoststat-compat
 purgestat	/usr/local/supermailer/bin/purgestat-compat</programlisting>
 
     </sect2>
 
     <sect2>
       <title>Fertigstellen</title>
 
       <para>Sobald Sie alles Ihren W&uuml;nschen entsprechend
       konfiguriert haben, sollten Sie entweder die
       <application>sendmail</application> Prozesse beenden, die Sie
       nicht mehr ben&ouml;tigen, und die zu Ihrer neuen Software
       zugeh&ouml;rigen Prozesse starten, oder einfach das System
       neustarten.  Das Neustarten des Systems gibt Ihnen auch die
       Gelegenheit sicherzustellen, dass Sie Ihr System korrekt
       konfiguriert haben, um Ihren neuen MTA automatisch beim
       Hochfahren zu starten.</para>
     </sect2>
   </sect1>
 
   <sect1 id="mail-trouble">
     <title>Fehlerbehebung</title>
 
     <para>Hier finden sich ein paar h&auml;ufig gestellte Fragen und ihre
       Antworten, die von der <ulink url="&url.books.faq;/">FAQ</ulink>
       &uuml;bernommen wurden.</para>
 
     <qandaset>
       <qandaentry>
         <question>
 	<para>Warum muss ich einen FQDN (fully-qualified domain name/
 	  voll ausgeschriebenen Dom&auml;nennamen) f&uuml;r meine Rechner
 	  verwenden?</para>
 	</question>
 
 	<answer>
 	<para>Vielleicht liegen die Rechner in einer unterschiedlichen
 	  Dom&auml;ne; zum Beispiel, wenn Sie sich in
           <hostid role="fqdn">foo.bar.edu</hostid> befinden, und einen Rechner
           namens <hostid>mumble</hostid> in der
           <hostid role="domainname">bar.edu</hostid> Dom&auml;ne erreichen
 	  wollen, m&uuml;ssen Sie ihn mit dem voll ausgeschriebenen
 	  Dom&auml;nennamen <hostid role="fqdn">mumble.bar.edu</hostid>
 	  kontaktieren, anstatt blo&szlig; mit <hostid>mumble</hostid>.</para>
 
 	<para>Traditionell wurde das von dem BSD BIND
           <foreignphrase>Resolver</foreignphrase> erlaubt.  Wie auch immer,
           die aktuelle Version von <application>BIND</application>, die mit
           FreeBSD ausgeliefert wird, bietet keine Standardabk&uuml;rzungen
           f&uuml;r nicht komplett angegebene Dom&auml;nennamen au&szlig;erhalb der
           Dom&auml;ne, in der Sie sich befinden.  Daher muss ein
           nicht-qualifizierter Rechner <hostid>mumble</hostid> entweder als
 	  <hostid role="fqdn">mumble.foo.bar.edu</hostid> gefunden werden,
 	  oder er wird in der root Dom&auml;ne gesucht.</para>
 
         <para>Damit unterscheidet es sich von vorherigem Verhalten, bei dem
           die Suche &uuml;ber <hostid role="domainname">mumble.bar.edu</hostid>
           und <hostid role="domainname">mumble.edu</hostid> lief.  Schauen Sie
           sich RFC 1535 an, wenn Sie wissen m&ouml;chten, warum das als
           schlecht und sogar als Sicherheitsloch angesehen wurde.</para>
 
         <para>Um das zu umgehen, k&ouml;nnen Sie die Linie
 
           <programlisting>search foo.bar.edu bar.edu</programlisting>
 
           anstatt der vorherigen
 
           <programlisting>domain foo.bar.edu</programlisting>
 
           in Ihre <filename>/etc/resolv.conf</filename> einsetzen.  Aber
           stellen Sie sicher, dass die Suchordnung nicht die Begrenzung von
           <quote>lokaler und &ouml;ffentlicher Administration</quote>, wie
           RFC 1535 sie nennt, &uuml;berschreitet.</para>
 	</answer>
       </qandaentry>
 
       <indexterm>
 	<primary>MX-Eintrag</primary>
       </indexterm>
 
       <qandaentry>
 	<question>
 	  <para>Warum meldet Sendmail
 	    <errorname>mail loops back to myself</errorname>?</para>
 	</question>
 
 	<answer>
 	  <para>Dies wird in der Sendmail-FAQ wie folgt beantwortet:</para>
 
 	  <literallayout>Ich erhalte folgende Fehlermeldungen:
 
 	553 MX list for domain.net points back to relay.domain.net
 	554 &lt;user@domain.net&gt;... Local configuration error
 
 	Wie kann ich dieses Problem l&ouml;sen?
 
         Sie haben durch die Benutzung eines MX-Eintrags eingestellt, dass
         Mail f&uuml;r die Dom&auml;ne (z.B. domain.net) an einen speziellen
         Host (in diesem Fall relay.domain.net) weitergeleitet wird,
         aber der Relay-Host erkennt sich selbst nicht als
         domain.net.  F&uuml;gen Sie domain.net in /etc/mail/local-host-names
         [die Datei hie&szlig; vor der Version 8.10 /etc/sendmail.cw]
         (falls Sie FEATURE(use_cw_file) benutzen) oder "Cw domain.net"
         in /etc/mail/sendmail.cf ein.</literallayout>
 
           <para>Die aktuelle Version der <ulink
             url="ftp://rtfm.mit.edu/pub/usenet/news.answers/mail/sendmail-faq">Sendmail-FAQ</ulink>
             wird nicht mehr mit dem Sendmail-Release verwaltet.  Sie
             wird jedoch regelm&auml;&szlig;ig nach <ulink
             url="news:comp.mail.sendmail">comp.mail.sendmail</ulink>,
             <ulink url="news:comp.mail.misc">comp.mail.misc</ulink>,
             <ulink url="news:comp.mail.smail">comp.mail.smail</ulink>,
             <ulink url="news:comp.answers">comp.answers</ulink> und
             <ulink url="news:news.answers">news.answers</ulink>
             gepostet.  Sie k&ouml;nnen auch eine Kopie per E-Mail
             bekommen, indem Sie eine Mail mit dem Inhalt <literal>send
             usenet/news.answers/mail/sendmail-faq</literal> an
             <literal>mail-server@rtfm.mit.edu</literal> schicken.</para>
         </answer>
       </qandaentry>
 
       <indexterm><primary>PPP</primary></indexterm>
       <qandaentry>
         <question><para>Wie kann ich einen E-Mail-Server auf einem
 	  Anwahl-PPP Rechner betreiben?</para>
 	</question>
 
 	<answer>
 	<para>Sie wollen einen FreeBSD-Rechner in einem LAN an das
 	  Internet anbinden.  Der FreeBSD-Rechner wird ein E-Mail
 	  <foreignphrase>Gateway</foreignphrase> f&uuml;r das LAN.
           Die PPP-Verbindung ist keine Standleitung.</para>
 
 	<indexterm>
 	  <primary>MX-Eintrag</primary>
 	</indexterm>
 
 	<para>Es gibt mindestens zwei Wege um dies zu tun.  Einer davon ist
 	  UUCP zu verwenden.</para>
 
 	<para>Ein anderer Weg ist, von einem immer mit dem Internet
 	  verbundenen Server einen sekund&auml;ren MX-Dienst f&uuml;r Ihre
 	  Dom&auml;ne zur Verf&uuml;gung gestellt zu bekommen.  Wenn die
 	  Dom&auml;ne Ihrer Firma
 	  <hostid role="domainname">example.com</hostid> ist, und Ihr
 	  Internet-Dienstanbieter
 	  <hostid role="domainname">example.net</hostid> so eingestellt hat,
 	  dass er Ihrer Dom&auml;ne einen sekund&auml;ren MX-Dienst zur
 	  Verf&uuml;gung stellt:</para>
 
 	<programlisting>example.com.            MX        10      bigco.com.
                       MX        20      example.net.</programlisting>
 
 	<para>Nur ein Rechner sollte als Endempf&auml;nger angegeben sein
 	  (f&uuml;gen Sie <literal>Cw example.com</literal> zu
 	  <filename>/etc/sendmail.cf</filename> auf example.com).</para>
 
 	<para>Wenn das <command>sendmail</command> des Versenders versucht,
 	  die E-Mail zuzustellen, wird es versuchen, Sie &uuml;ber die
 	  Modem-Verbindung (<hostid role="domainname">example.com</hostid>)
 	  zu erreichen.  Wahrscheinlich wird es keine Verbindung zustande
 	  bringen k&ouml;nnen, da Sie nicht eingew&auml;hlt sind.
 	  <command>sendmail</command> wird die E-Mail automatisch zu der
 	  sekund&auml;ren MX-Stelle geliefert, zu Ihrem Internet-Provider
 	  (<hostid role="domainname">example.net</hostid>).
 	  Die sekund&auml;re MX-Stelle wird periodisch versuchen
 	  versuchen eine Verbindung zu Ihnen aufzubauen, um die E-Mail zu
 	  der prim&auml;ren MX-Stelle
 	  (<hostid role="domainname">example.com</hostid> zu liefern.</para>
 
 	<para>Eventuell wollen Sie etwas wie dies als Login-Skript:</para>
 
 	<programlisting>#!/bin/sh
 # Put me in /usr/local/bin/pppmyisp
 ( sleep 60 ; /usr/sbin/sendmail -q ) &amp;
 /usr/sbin/ppp -direct pppmyisp</programlisting>
 
 	<para>Wenn Sie ein separates Login-Skript f&uuml;r einen Benutzer
 	  erstellen wollen, k&ouml;nnten Sie stattdessen
 	  <command>sendmail -qRexample.com</command> in dem oben gezeigten
 	  Skript verwenden.  Das erzwingt die sofortige Verarbeitung der
 	  E-Mails in Ihrer Warteschlange f&uuml;r
 	  <hostid role="domainname">example.com</hostid></para>
 
 	<para>Eine weitere Verfeinerung der Situation ist wie folgt:</para>
 
 	<para>Die Nachricht wurde der &a.isp; entnommen.</para>
 
 	<programlisting>&gt; wir stellen einem Kunden den sekund&auml;ren MX zur Verf&uuml;gung.
 &gt; Der Kunde verbindet sich mit unseren Diensten mehrmals am Tag
 &gt; automatisch um die E-Mails zu seinem prim&auml;ren MX zu holen
 &gt; (wir w&auml;hlen uns nicht bei ihm ein, wenn E-Mails f&uuml;r seine
 &gt; Dom&auml;ne eintreffen).  Unser sendmail sendet den Inhalt der
 &gt; E-Mail-Warteschlange alle 30 Minuten.  Momentan muss er 30 Minuten
 &gt; eingew&auml;hlt bleiben um sicher zu sein, dass alle seine E-Mails
 &gt; beim prim&auml;ren MX eingetroffen sind.
 &gt;
 &gt; Gibt es einen Befehl, der sendmail dazu bringt, alle E-Mails sofort
 &gt; zu senden? Der Benutzer hat nat&uuml;rlich keine root-Rechte auf
 &gt; unserer Maschine.
 
 In der <quote>privacy flags</quote> Sektion von sendmail.cf befindet sich die
 Definition Opgoaway,restrictqrun
 
 Entferne restrictqrun um nicht-root Benutzern zu erlauben, die Verarbeitung
 der Nachrichten-Warteschlangen zu starten.  M&ouml;glicherweise willst du
 auch die MX neu sortieren.  Wir sind der prim&auml;re MX f&uuml;r unsere
 Kunden mit diesen W&uuml;nschen und haben definiert:
 
 # Wenn wir der beste MX f&uuml;r einen Rechner sind, versuche es direkt
 # anstatt einen lokalen Konfigurationsfehler zu generieren.
 OwTrue
 
 Auf diesem Weg liefern Gegenstellen direkt zu dir, ohne die Kundenverbindung
 zu versuchen.  Dann sendest du zu deinem Kunden.  Das funktioniert nur
 f&uuml;r <quote>Rechner</quote>, du musst also deinen Kunden dazu bringen,
 ihre E-Mail Maschine <quote>customer.com</quote> zu nennen, sowie
 <quote>hostname.customer.com</quote> im DNS.  Setze einfach einen A-Eintrag
 in den DNS f&uuml;r <quote>customer.com</quote>.</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question>
 	  <para>Warum bekomme ich die Fehlermeldung <errorname>Relaying
 	    Denied</errorname>, wenn ich E-Mails von anderen Rechnern
 	    verschicke?</para>
 	</question>
 
 	<answer>
 	  <para>In der standardm&auml;&szlig;igen FreeBSD-Installation wird
 	    <application>sendmail</application> nur dazu konfiguriert,
 	    E-Mails von dem Rechner, auf dem es l&auml;uft, zu senden.
 	    Wenn zum Beispiel ein <acronym>POP</acronym>-Server
 	    installiert ist, k&ouml;nnen Benutzer ihre E-Mails von der
 	    Schule, von der Arbeit oder von anderen Orten
 	    &uuml;berpr&uuml;fen.  Sie werden jedoch keine E-Mails von
 	    au&szlig;en verschicken k&ouml;nnen.  Typischerweise
 	    wird ein paar Sekunden nach dem Versuch eine E-Mail
 	    von <application>MAILER-DAEMON</application> mit einer
 	    <errorname>5.7 Relaying Denied</errorname> Fehlermeldung
 	    versendet werden.</para>
 
 	  <para>Es sind mehrere Wege m&ouml;glich, dies zu umgehen.  Die
 	    geradlinigste L&ouml;sung ist die Adresse Ihres
 	    Internet-Dienstanbieters in die Datei f&uuml;r die
 	    Weiterleitungs-Dom&auml;nen zu platzieren.  Das l&auml;sst sich
 	    schnell erreichen mit:</para>
 
 	  <screen>&prompt.root; <userinput>echo "your.isp.example.com" &gt; /etc/mail/relay-domains</userinput></screen>
 
 	  <para>Nach Erstellen oder Editieren dieser Datei m&uuml;ssen
 	    Sie <application>sendmail</application> neu starten.
 	    Das funktioniert gro&szlig;artig wenn Sie ein
 	    Server-Administrator sind und E-Mails nicht lokal
 	    versenden, oder gerne ein Client/System mit grafischer
 	    Oberfl&auml;che auf einer anderen Maschine oder sogar
 	    &uuml;ber einen anderen Internet-Dienstanbieter verwenden
 	    wollen.  Es ist auch sehr n&uuml;tzlich, wenn Sie nur ein
 	    oder zwei E-Mail Accounts eingerichtet haben.  Soll eine
 	    gr&ouml;&szlig;ere Anzahl Adressen hinzugef&uuml;gt werden,
 	    k&ouml;nnen Sie die Datei einfach in Ihrem favorisierten
 	    Editor &ouml;ffnen und die Dom&auml;nen anf&uuml;gen,
 	    je eine pro Zeile:</para>
 
 	  <programlisting>your.isp.example.com
 other.isp.example.net
 users-isp.example.org
 www.example.org</programlisting>
 
 	  <para>Jetzt wird jede E-Mail, die durch Ihr System von
 	    einem der in diese Liste eingetragenen Rechner geschickt
 	    wurde, ihr Ziel erreichen (vorausgesetzt, der Benutzer
 	    hat einen Account auf Ihrem System).  Dies ist ein sehr
 	    sch&ouml;ner Weg, um Benutzern das entfernte E-Mail Versenden
 	    von Ihrem System zu erlauben, ohne dem Massenversand
 	    (<acronym>SPAM</acronym>) die T&uuml;r zu &ouml;ffnen.</para>
 	</answer>
       </qandaentry>
     </qandaset>
   </sect1>
 
   <sect1 id="mail-advanced">
     <title>Weiterf&uuml;hrende Themen</title>
 
     <para>Die folgenden Abschnitte behandeln kompliziertere Themen wie
       E-Mail-Konfiguration und das Einrichten von E-Mail f&uuml;r Ihre
       ganze Dom&auml;ne.</para>
 
     <sect2 id="mail-config">
       <title>Grundlegende Konfiguration</title>
 
       <para>Mit der Software im Auslieferungszustand sollten Sie f&auml;hig
 	sein, E-Mails an externe Rechner zu senden, solange Sie
 	<filename>/etc/resolv.conf</filename> eingerichtet haben oder Ihren
 	eigenen Name Server laufen lassen.  Wenn Sie die E-Mails f&uuml;r
 	Ihren Rechner zu einem anderen Rechner geliefert haben wollen, gibt
 	es zwei Methoden:</para>
 
       <itemizedlist>
         <listitem>
           <para>Betreiben Sie Ihren eigenen Name Server und haben Sie Ihre
 	    eigene Dom&auml;ne, zum Beispiel
 	    <hostid role="domainname">FreeBSD.org</hostid>.</para>
         </listitem>
 
         <listitem>
           <para>Lassen Sie sich E-Mails direkt zu Ihrem Rechner liefern.
 	    Dies geschieht indem E-Mails direkt zu dem aktuellen DNS Namen
 	    Ihrer Maschine geliefert werden.  Zum Beispiel
 	    <hostid role="fqdn">example.FreeBSD.org</hostid>.</para>
         </listitem>
       </itemizedlist>
 
       <para>Ungeachtet welche Methode Sie ausw&auml;hlen, um E-Mails direkt
 	zu Ihrem Rechner geliefert zu bekommen, ben&ouml;tigen Sie eine
 	permanente (statische) IP-Adresse (keine dynamische PPP-Anwahl).
 	Wenn Sie sich hinter einer Firewall befinden, muss diese den
 	SMTP-Verkehr an Sie weiterleiten.  Wollen Sie E-Mails an Ihrem
 	Rechner selbst empfangen, m&uuml;ssen Sie eines der folgenden
 	Dinge sicherstellen:</para>
 
       <itemizedlist>
         <listitem>
           <para>Vergewissern Sie sich, dass der MX-Eintrag in Ihrem DNS zu
 	    der IP-Adresse Ihres Rechners zeigt.</para>
         </listitem>
 
         <listitem>
           <para>Stellen Sie sicher, dass sich f&uuml;r Ihren Rechner kein
 	    MX-Eintrag im DNS befindet.</para>
         </listitem>
       </itemizedlist>
 
       <para>Jede der erw&auml;hnten Konfigurationsm&ouml;glichkeiten erlaubt
 	Ihnen, E-Mails direkt auf Ihrem Rechner zu empfangen.</para>
 
       <para>Versuchen Sie das:</para>
 
       <screen>&prompt.root; <userinput>hostname</userinput>
 example.FreeBSD.org
 &prompt.root; <userinput>host example.FreeBSD.org</userinput>
 example.FreeBSD.org has address 204.216.27.XX</screen>
 
       <para>Wenn Sie diese Ausgabe erhalten, sollten direkt an
         <email role="nolink">yourlogin@example.FreeBSD.org</email> geschickte
 	E-Mails ohne Probleme funktionieren.</para>
 
       <para>Sehen Sie stattdessen etwas wie dies:</para>
 
       <screen>&prompt.root; <userinput>host example.FreeBSD.org</userinput>
 example.FreeBSD.org has address 204.216.27.XX
 example.FreeBSD.org mail is handled (pri=10) by hub.FreeBSD.org</screen>
 
       <para>So wird jede an Ihren Rechner
 	(<hostid role="fqdn">example.FreeBSD.org</hostid>) gesandte E-Mail
 	auf <hostid>hub</hostid> unter dem gleichen Benutzernamen gesammelt
 	anstatt direkt zu Ihrem Rechner geschickt zu werden.</para>
 
       <para>Die obige Information wird von Ihrem DNS-Server verwaltet.
 	Der DNS-Eintrag, der die E-Mail Routen-Information enth&auml;lt, ist der
         <foreignphrase><emphasis>M</emphasis>ail
 	e<emphasis>X</emphasis>change</foreignphrase> Eintrag.  Existiert kein
 	MX-Eintrag, werden E-Mails direkt anhand der IP-Adresse geliefert.
       </para>
       <para>Der MX-Eintrag f&uuml;r
 	<hostid role="fqdn">freefall.FreeBSD.org</hostid> sah einmal so aus:
         </para>
 
       <programlisting>freefall		MX	30	mail.crl.net
 freefall		MX	40	agora.rdrop.com
 freefall		MX	10	freefall.FreeBSD.org
 freefall		MX	20	who.cdrom.com</programlisting>
 
       <para>Wie Sie sehen k&ouml;nnen, hatte <hostid>freefall</hostid>
 	viele MX-Eintr&auml;ge.  Die kleinste MX-Nummer ist der Rechner, der
 	die E-Mails letztendlich bekommt, wobei die anderen tempor&auml;r
 	E-Mails in Warteschlangen einreihen w&auml;hrend
 	<hostid>freefall</hostid> besch&auml;ftigt oder unerreichbar ist.</para>
 
       <para>Um besonders n&uuml;tzlich zu sein, sollten stellvertretende
 	MX-Seiten nicht dieselben Internet-Verbindungen wie Ihre eigene
 	verwenden.  F&uuml;r Ihren Internet-Dienstleister oder andere
 	sollte es kein Problem darstellen, Ihnen diesen Dienst zur
 	Verf&uuml;gung zu stellen.</para>
     </sect2>
 
     <sect2 id="mail-domain">
       <title>E-Mails f&uuml;r Ihre Dom&auml;ne</title>
 
       <para>Um einen <quote>E-Mail-Server</quote> (auch bekannt als
 	Mail-Server) einzurichten, ben&ouml;tigen Sie eine Umlenkung
 	jeglicher E-Mails zu Ihm, die an die verschiedenen Workstations
 	gesendet werden.  Im Grunde wollen Sie jede an Ihre Dom&auml;ne
 	gesendete E-Mail abfangen (in diesem Fall
 	<hostid role="fqdn">*.FreeBSD.org</hostid>), damit Ihre Benutzer
 	E-Mails mittels POP oder direkt auf dem Server
 	&uuml;berpr&uuml;fen k&ouml;nnen.</para>
 
       <para>Am einfachsten ist es, wenn Accounts mit gleichen
         <emphasis>Benutzernamen</emphasis> auf beiden
 	Maschinen existieren.  Verwenden Sie &man.adduser.8;, um
 	dies zu erreichen.</para>
 
       <para>Der E-Mail-Server, den Sie verwenden wollen, muss als
 	f&uuml;r den E-Mail-Austausch zust&auml;ndiger Rechner
 	auf jeder Workstation im Netzwerk gekennzeichnet werden.  Dies wird
 	in der DNS-Konfiguration so ausgef&uuml;hrt:</para>
 
       <programlisting>example.FreeBSD.org	A	204.216.27.XX		; Workstation
 			MX	10 hub.FreeBSD.org	; Mailhost</programlisting>
 
       <para>Diese Einstellung wird E-Mail f&uuml;r die Workstations zu dem
 	E-Mail-Server leiten, wo auch immer der A-Eintrag hinzeigt.
 	Die E-Mails werden zum MX-Rechner gesandt.</para>
 
       <para>Sofern Sie nicht einen DNS-Server laufen haben, k&ouml;nnen
 	Sie diese Einstellung nicht selbst vornehmen.  Ist es Ihnen nicht
 	m&ouml;glich einen eigenen DNS-Server laufen zu lassen, reden Sie
 	mit Ihren Internet-Dienstleister oder wer auch immer Ihre
 	DNS-Verwaltung &uuml;bernimmt.</para>
 
       <para>Wenn Sie ein virtuelles E-Mail System anbieten, werden
 	die folgenden Informationen n&uuml;tzlich sein.  F&uuml;r ein Beispiel
 	nehmen wir an, Sie haben einen Kunden mit einer eigenen Dom&auml;ne,
 	in diesem Fall <hostid role="domainname">customer1.org</hostid> und
 	Sie wollen jegliche E-Mails f&uuml;r
 	<hostid role="domainname">customer1.org</hostid> zu Ihrem
 	E-Mail-Server gesendet haben, der
 	<hostid role="fqdn">mail.myhost.com</hostid> hei&szlig;t.
 	Der Eintrag in Ihrem DNS sollte wie folgender aussehen:</para>
 
       <programlisting>customer1.org		MX	10	mail.myhost.com
       </programlisting>
 
       <para>Sie ben&ouml;tigen <emphasis>keinen</emphasis> A-Eintrag, wenn
         Sie f&uuml;r die Domain nur E-Mails verwalten wollen.</para>
 
       <note>
 	<para>Bedenken Sie, dass das Pingen von
 	  <hostid role="domainname">customer1.org</hostid> nicht m&ouml;glich
 	  ist, solange kein A-Eintrag f&uuml;r diese Dom&auml;ne existiert.
 	  </para>
       </note>
 
       <para>Jetzt m&uuml;ssen Sie nur noch
 	<application>sendmail</application> auf Ihrem Mailrechner mitteilen,
 	f&uuml;r welche Dom&auml;nen und/oder Rechnernamen es Mails akzeptieren
 	soll.  Es gibt einige Wege wie dies geschehen kann.  Die Folgenden
 	funktionieren alle gleicherma&szlig;en:</para>
 
       <itemizedlist>
         <listitem>
 	  <para>F&uuml;gen Sie die Rechnernamen zu Ihrer
 	  <filename>/etc/sendmail.cw</filename> Datei hinzu, wenn Sie
 	  <literal>FEATURE(use_cw_file)</literal> verwenden.  Ab
 	  <application>sendmail</application>&nbsp;8.10 hei&szlig;t diese Datei
 	  <filename>/etc/mail/local-host-names</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Tragen Sie eine Zeile mit dem Inhalt
 	    <literal>Cwyour.host.com</literal> in Ihre
 	    <filename>/etc/sendmail.cf</filename> Datei (beziehungsweise
 	    <filename>/etc/mail/sendmail.cf</filename> ab
 	    <application>sendmail</application>&nbsp;8.10) ein.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="SMTP-UUCP">
     <title>SMTP &uuml;ber UUCP</title>
 
     <para>Die <application>sendmail</application>-Konfigurationsdatei,
       die mit FreeBSD ausgeliefert wird, ist f&uuml;r Systeme geeignet,
       die direkt ans Internet angeschlossen sind.  Systeme, die
       ihre E-Mails per UUCP austauschen wollen, m&uuml;ssen eine andere
       Konfigurationsdatei installieren.</para>
 
     <para>Die manuelle Bearbeitung von
       <filename>/etc/mail/sendmail.cf</filename> ist nur etwas
       f&uuml;r Puristen.  Sendmail Version&nbsp;8 bietet die neue
       M&ouml;glichkeit der Generierung von Konfigurationsdateien
       &uuml;ber eine Vorverarbeitung mit &man.m4.1;, wobei die
       tats&auml;chliche, h&auml;ndische Konfiguration auf einer
       h&ouml;heren Abstraktionsstufe stattfindet.  Sie sollten
       die Konfigurationsdateien unter
       <filename>/usr/src/usr.sbin/sendmail/cf</filename>
       benutzen.</para>
 
     <para>F&uuml;r den Fall, dass Sie Ihr System nicht mit
       dem kompletten Quellcode installiert haben, wurden die
       n&ouml;tigen Dateien zur Konfiguration von
       <application>sendmail</application> in
       einer separaten Quelldistribution f&uuml;r Sie extrahiert.
       Wenn Sie Ihre CD-ROM gemountet haben, m&uuml;ssen Sie die
       folgenden Schritte ausf&uuml;hren:</para>
 
     <screen>&prompt.root; <userinput>cd /cdrom/src</userinput>
 &prompt.root; <userinput>cat scontrib.?? | tar xzf - -C /usr/src contrib/sendmail</userinput></screen>
 
     <para>Keine Panik, das sind nur ein paar hundert Kilobyte.
       Die Datei <filename>README</filename> im Verzeichnis
       <filename>cf</filename> kann zur grundlegenden
       Einf&uuml;hrung in die &man.m4.1;-Konfiguration dienen.</para>
 
     <para>Zur Zustellung &uuml;ber UUCP sind Sie am besten damit
       beraten, die <filename>mailertable</filename>-Datenbank
       zu benutzen.  Mit dieser Datenbank ermittelt
       <application>sendmail</application> mit welchem
       Protokoll und wohin eine E-Mail zugestellt werden soll.</para>
 
     <para>Zun&auml;chst m&uuml;ssen Sie Ihre
       <filename>.mc</filename>-Datei erstellen.  Das Verzeichnis
       <filename>/usr/src/usr.sbin/sendmail/cf/cf</filename> ist
       die Basis f&uuml;r diese Dateien.  Sehen Sie sich um, es
       gibt bereits einige Beispiele.  Wenn Sie Ihre Datei
       <filename>foo.mc</filename> genannt haben, m&uuml;ssen Sie
       die folgenden Befehle ausf&uuml;hren, um sie in eine
       g&uuml;ltige <filename>sendmail.cf</filename> umzuwandeln:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/src/usr.sbin/sendmail/cf/cf</userinput>
 &prompt.root; <userinput>make foo.cf</userinput>
 &prompt.root; <userinput>cp foo.cf /etc/mail/sendmail.cf</userinput></screen>
 
     <para>Eine typische <filename>.mc</filename>-Datei
       k&ouml;nnte so aussehen:</para>
 
     <programlisting>VERSIONID(`<replaceable>Your version number</replaceable>')
 OSTYPE(bsd4.4)
 
 FEATURE(accept_unresolvable_domains)
 FEATURE(nocanonify)
 FEATURE(mailertable, `hash -o /etc/mail/mailertable')
 
 define(`UUCP_RELAY', <replaceable>your.uucp.relay</replaceable>)
 define(`UUCP_MAX_SIZE', 200000)
 define(`confDONT_PROBE_INTERFACES')
 
 MAILER(local)
 MAILER(smtp)
 MAILER(uucp)
 
 Cw    <replaceable>your.alias.host.name</replaceable>
 Cw    <replaceable>youruucpnodename.UUCP</replaceable></programlisting>
 
     <para>Die Einstellungen <literal>accept_unresolvable_domains</literal>,
       <literal>nocanonify</literal> und
       <literal>confDONT_PROBE_INTERFACES</literal> werden die
       Benutzung von DNS bei der Zustellung von Mails verhindern.
       Die Klausel <literal>UUCP_RELAY</literal> wird aus
       seltsamen Gr&uuml;nden ben&ouml;tigt &ndash; fragen Sie nicht,
       warum.  Setzen Sie dort einfach den Namen eines Hosts ein,
       der in der Lage ist, Adressen mit der Pseudodom&auml;ne
       .UUCP zu behandeln; wahrscheinlich werden Sie dort den
       Relayhost Ihres ISP eintragen.</para>
 
     <para>Wenn Sie soweit sind, m&uuml;ssen Sie die Datei
       <filename>/etc/mail/mailertable</filename> erzeugen.  Hierzu
       wieder ein typisches Beispiel:</para>
 
     <programlisting>#
 # makemap hash /etc/mail/mailertable.db &lt; /etc/mail/mailertable
 #
 .  uucp-dom:<replaceable>your.uucp.relay</replaceable></programlisting>
 
     <para>Ein komplexeres Beispiel k&ouml;nnte wie folgt
       aussehen:</para>
 
     <programlisting>#
 # makemap hash /etc/mail/mailertable.db &lt; /etc/mail/mailertable
 #
 horus.interface-business.de   uucp-dom:horus
 .interface-business.de        uucp-dom:if-bus
 interface-business.de         uucp-dom:if-bus
 .heep.sax.de                  smtp8:%1
 horus.UUCP                    uucp-dom:horus
 if-bus.UUCP                   uucp-dom:if-bus
 .                             uucp-dom:</programlisting>
 
     <para>Die ersten drei Zeilen behandeln
       spezielle F&auml;lle, in denen an Dom&auml;nen adressierte
       E-Mails nicht &uuml;ber die Standard-Route versendet werden
       sollen, sondern zu einem UUCP-Nachbarn, um den Zustellweg
       <quote>abzuk&uuml;rzen</quote>.  Die n&auml;chsten Zeilen
       behandeln E-Mails an Rechner in der lokalen Domain.
       Diese Mails k&ouml;nnen direkt
       per SMTP zugestellt werden.  Schlie&szlig;lich werden die
       UUCP-Nachbarn in der Notation mit der Pseudodom&auml;ne
       .UUCP aufgef&uuml;hrt, um die Standardregeln mit
       <literal><replaceable>uucp-neighbour</replaceable>!<replaceable>recipient</replaceable></literal>
       zu &uuml;berschreiben.  Die letzte Zeile besteht stets aus
       einem einzelnen Punkt, der als Ihr Universalgateway in die
       Welt dient.  Alle Knoten hinter dem Schl&uuml;sselwort
       <literal>uucp-dom:</literal> m&uuml;ssen g&uuml;ltige
       UUCP-Nachbarn sein, was Sie mit dem Befehl
       <literal>uuname</literal> &uuml;berpr&uuml;fen
       k&ouml;nnen.</para>
 
     <para>Als Erinnerung daran, dass diese Datei in eine
       DBM-Datenbankdatei konvertiert werden muss, bevor sie
       benutzt werden kann, sollte der Befehl hierzu als
       Kommentar am Anfang der <filename>mailertable</filename>
       plaziert werden.  Sie m&uuml;ssen den Befehl jedes Mal
       ausf&uuml;hren, wenn Sie die <filename>mailertable</filename>
       ge&auml;ndert haben.</para>
 
     <para>Abschlie&szlig;ender Hinweis:  Wenn Sie unsicher sind,
       ob bestimmte Zustellwege funktionieren, erinnern Sie sich
       an die Option <option>-bt</option> von
       <application>sendmail</application>.  Sie startet
       <application>sendmail</application> im
       <emphasis>Adress-Testmodus</emphasis>; geben Sie
       einfach <literal>3,0</literal>, gefolgt von der Adresse,
       f&uuml;r die Sie den Zustellweg testen m&ouml;chten, ein.
       Die letzte Zeile nennt Ihnen den benutzten Mailagenten,
       den Zielhost, mit dem dieser Agent aufgerufen wird und die
       (m&ouml;glicherweise  &uuml;bersetzte) Adresse.  Verlassen Sie diesen
       Modus, indem Sie
       <keycombo action="simul">
 	<keycap>Ctrl</keycap>
 	<keycap>D</keycap>
       </keycombo> eingeben.</para>
 
     <screen>&prompt.user; <userinput>sendmail -bt</userinput>
 ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
 Enter &lt;ruleset&gt; &lt;address&gt;
 <prompt>&gt;</prompt> <userinput>3,0 foo@example.com</userinput>
 canonify           input: foo @ example . com
 ...
 parse            returns: $# uucp-dom $@ <replaceable>your.uucp.relay</replaceable> $: foo &lt; @ example . com . &gt;
 <prompt>&gt;</prompt> <userinput>^D</userinput></screen>
   </sect1>
 
   <sect1 id="outgoing-only">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Bill</firstname>
 	  <surname>Moran</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Ausgehende E-Mail &uuml;ber einen Relay versenden</title>
 
     <para>In vielen F&auml;llen wollen Sie E-Mail nur &uuml;ber
       einen Relay verschicken.  Zum Beispiel:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Sie wollen von Ihrem Arbeitsplatz Programme wie
 	  &man.send-pr.1; benutzen.  Dazu soll der Relay
 	  Ihres ISPs verwendet werden.</para>
       </listitem>
 
       <listitem>
 	<para>Ein Server, der E-Mails nicht selbst verarbeitet,
 	  soll alle E-Mails zu einem Relay schicken.</para>
       </listitem>
     </itemizedlist>
 
     <para>So ziemlich jeder <acronym>MTA</acronym> kann diese
       Aufgaben erf&uuml;llen.  Leider ist es oft schwierig, einen
       vollwertigen <acronym>MTA</acronym> so zu konfigurieren,
       dass er lediglich ausgehende E-Mails weiterleitet.
       Es ist &uuml;bertrieben, Programme wie
       <application>sendmail</application> und
       <application>postfix</application> nur f&uuml;r diesen
       Zweck einzusetzen.</para>
 
     <para>Weiterhin kann es sein, dass die Bestimmungen Ihres
       Internetzugangs es verbieten, einen eigenen Mail-Server
       zu betreiben.</para>
 
     <para>Um die hier beschriebenen Anforderungen zu erf&uuml;llen,
       installieren Sie einfach den Port
       <filename role="package">mail/ssmtp</filename>.  F&uuml;hren
       Sie dazu als <username>root</username> die nachstehenden
       Befehle aus:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/mail/ssmtp</userinput>
 &prompt.root; <userinput>make install replace clean</userinput></screen>
 
     <para>Nach der Installation konfigurieren Sie
       <filename role="package">mail/ssmtp</filename> mit den
       folgenden vier Zeilen in
       <filename>/usr/local/etc/ssmtp/ssmtp.conf</filename>:</para>
 
     <programlisting>root=yourrealemail@example.com
 mailhub=mail.example.com
 rewriteDomain=example.com
 hostname=_HOSTNAME_</programlisting>
 
     <para>Stellen Sie sicher, dass Sie eine g&uuml;ltige E-Mail-Adresse
       f&uuml;r <username>root</username> verwenden.  Geben Sie
       f&uuml;r <hostid role="fqdn">mail.example.com</hostid>
       den Mail-Relay Ihres ISPs an (einige ISPs nennen den
       Relay <quote>Postausgangsserver</quote> oder
       <quote>SMTP-Server</quote>).</para>
 
     <para>Deaktivieren Sie <application>sendmail</application>
       indem Sie in <filename>/etc/rc.conf</filename>
       <literal>sendmail_enable="NONE"</literal> angeben.</para>
 
     <para><filename role="package">mail/ssmtp</filename> verf&uuml;gt
       &uuml;ber weitere Optionen.  Die Musterkonfiguration in
       <filename>/usr/local/etc/ssmtp</filename> oder die Hilfeseite
       von <application>ssmtp</application> enthalten weitere
       Beispiele.</para>
 
     <para>Wenn Sie <application>ssmtp</application> wie hier
       beschrieben eingerichtet haben, funktionieren Anwendungen,
       die E-Mails von Ihrem Rechner verschicken.  Sie versto&szlig;en
       damit auch nicht gegen Bestimmungen Ihres ISPs und laufen
       nicht in Gefahr, dass Ihr Rechner zum Versenden von
       Spams missbraucht wird.</para>
   </sect1>
 
   <sect1 id="SMTP-dialup">
     <title>E-Mail &uuml;ber Einwahl-Verbindungen</title>
 
     <para>Wenn Sie eine feste IP-Adresse haben, m&uuml;ssen Sie
       die Standardeinstellungen wahrscheinlich gar nicht
       &auml;ndern.  Stellen Sie Ihren Hostnamen entsprechend
       Ihrem zugeordneten Internetnamen ein und
       <application>sendmail</application> &uuml;bernimmt
       das &Uuml;brige.</para>
 
     <para>Wenn Sie eine dynamische IP-Adresse haben und eine
       <application>PPP</application>-W&auml;hlverbindung zum
       Internet benutzen, besitzen Sie wahrscheinlich eine
       Mailbox auf dem Mailserver Ihres ISPs.  Lassen
       Sie uns annehmen, die Dom&auml;ne ihres ISPs sei <hostid
       role="domainname">example.net</hostid> und Ihr Benutzername
       <username>user</username>; au&szlig;erdem nehmen wir an,
       dass Sie Ihre Maschine <hostid role="fqdn">bsd.home</hostid>
       genannt haben und, dass Ihr ISP ihnen gesagt hat, dass Sie
       <hostid role="fqdn">relay.example.net</hostid> als Mail-Relayhost
       benutzen k&ouml;nnen.</para>
 
     <para>Um Mails aus Ihrer Mailbox abzuholen, m&uuml;ssen Sie
       ein gesondertes Programm installieren;
       <application>fetchmail</application> ist eine gute Wahl,
       weil es viele verschiedene Protokolle unterst&uuml;tzt.
       Das Programm k&ouml;nnen Sie als Paket oder von der
       Ports-Sammlung (<filename role="package">mail/fetchmail</filename>)
       installieren.  F&uuml;r gew&ouml;hnlich wird von Ihrem
       <acronym>ISP</acronym> <acronym>POP</acronym> zur
       Verf&uuml;gung gestellt.  Falls Sie sich daf&uuml;r
       entschieden haben, User-<acronym>PPP</acronym> zu benutzen,
       k&ouml;nnen Sie durch folgenden Eintrag in der Datei
       <filename>/etc/ppp/ppp.linkup</filename> Ihre Mails
       automatisch abholen lassen, wenn eine Verbindung zum Netz
       aufgebaut wird:</para>
 
     <programlisting>MYADDR:
 !bg su user -c fetchmail</programlisting>
 
     <para>Falls Sie (wie unten gezeigt)
       <application>sendmail</application> benutzen, um Mails an
       nicht-lokale Benutzer zu versenden, f&uuml;gen Sie den
       Befehl</para>
 
     <programlisting>!bg su user -c "sendmail -q"</programlisting>
 
     <para>nach dem oben gezeigten Eintrag ein.  Das
       veranlasst <application>sendmail</application>, Ihre
       ausgehenden Mails zu verarbeiten, sobald eine Verbindung
       zum Internet aufgebaut wird.</para>
 
     <para>Nehmen wir an, dass auf <hostid role="fqdn">bsd.home</hostid>
       ein Benutzer <username>user</username> existiert.
       Erstellen Sie auf <hostid role="fqdn">bsd.home</hostid>
       im Heimatverzeichnis von <username>user</username> die Datei
       <filename>.fetchmailrc</filename>:</para>
 
     <programlisting>poll example.net protocol pop3 fetchall pass MySecret;</programlisting>
 
     <para>Diese Datei sollte f&uuml;r niemandem au&szlig;er
       <username>user</username> lesbar sein, weil sie das
       Passwort <literal>MySecret</literal> enth&auml;lt.</para>
 
     <para>Um Mails mit dem richtigen <literal>from:</literal>-Header
       zu versenden, m&uuml;ssen Sie <application>sendmail</application>
       mitteilen, dass es <email>user@example.net</email> und nicht
       <email>user@bsd.home</email> benutzen soll.  Eventuell
       m&ouml;chten Sie auch, dass <application>sendmail</application>
       alle Mails &uuml;ber <hostid role="fqdn">relay.example.net</hostid>
       versendet, um eine schnellere &Uuml;bertragung von Mails zu
       gew&auml;hrleisten.</para>
 
     <para>Die folgende <filename>.mc</filename>-Datei sollte
       ausreichen:</para>
 
     <programlisting>VERSIONID(`bsd.home.mc version 1.0')
 OSTYPE(bsd4.4)dnl
 FEATURE(nouucp)dnl
 MAILER(local)dnl
 MAILER(smtp)dnl
 Cwlocalhost
 Cwbsd.home
 MASQUERADE_AS(`example.net')dnl
 FEATURE(allmasquerade)dnl
 FEATURE(masquerade_envelope)dnl
 FEATURE(nocanonify)dnl
 FEATURE(nodns)dnl
 define(`SMART_HOST', `relay.example.net')
 Dmbsd.home
 define(`confDOMAIN_NAME',`bsd.home')dnl
 define(`confDELIVERY_MODE',`deferred')dnl</programlisting>
 
     <para>Im vorherigen Abschnitt finden Sie Details dazu, wie
       Sie aus dieser <filename>.mc</filename>-Datei eine Datei
       <filename>sendmail.cf</filename> erstellen k&ouml;nnen.
       Vergessen Sie auch nicht,
       <application>sendmail</application> neu zu starten,
       nachdem Sie <filename>sendmail.cf</filename>
       ver&auml;ndert haben.</para>
   </sect1>
 
   <sect1 id="SMTP-Auth">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>James</firstname>
 	  <surname>Gorham</surname>
 	  <contrib>Geschrieben von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>SMTP-Authentifizierung</title>
 
     <para>Ein Mail-Server, der <acronym>SMTP</acronym>-Authentifizierung
       verwendet, bietet einige Vorteile.  Die erforderliche
       Authentifizierung erh&ouml;ht die Sicherheit von
       <application>sendmail</application> und Benutzer, die auf wechselnden
       entfernten Rechnern arbeiten, k&ouml;nnen denselben Mail-Server
       verwenden ohne Ihr Benutzerprogramm jedes Mal neu zu
       konfigurieren.</para>
 
     <procedure>
       <step>
 	<para>Installieren Sie den Port <filename
 	    role="package">security/cyrus-sasl</filename>.  Der Port
 	  verf&uuml;gt &uuml;ber einige Optionen, die w&auml;hrend
 	  der &Uuml;bersetzung festgelegt werden.  Das in diesem Abschnitt
 	  diskutierte Beispiel verwendet die Option
 	  <option>pwcheck</option>.</para>
       </step>
 
 
       <step>
 	<para>Editieren Sie nach der Installation von <filename
 	    role="package">security/cyrus-sasl</filename> die Datei
 	  <filename>/usr/local/lib/sasl/Sendmail.conf</filename> (erstellen
 	  Sie die Datei, wenn sie nicht existiert) und f&uuml;gen Sie die
 	  folgende Zeile hinzu:</para>
 
 	<programlisting>pwcheck_method: passwd</programlisting>
 
 	<para>Zur Authentifizierung eines Benutzers verwendet
 	  <application>sendmail</application> dann die
 	  <filename>passwd</filename>-Datenbank von FreeBSD.  Damit
 	  m&uuml;ssen zum Versenden von E-Mails keine zus&auml;tzlichen
 	  Accounts und Passw&ouml;rter angelegt werden.  Die Benutzer
 	  verwenden dasselbe Passwort zum Anmelden wie zum Verschicken von
 	  E-Mails.</para>
       </step>
 
       <step>
 	<para>F&uuml;gen Sie jetzt in <filename>/etc/make.conf</filename>
 	  die nachstehenden Zeilen hinzu:</para>
 
 	<programlisting>SENDMAIL_CFLAGS=-I/usr/local/include/sasl1 -DSASL
 SENDMAIL_LDFLAGS=-L/usr/local/lib
 SENDMAIL_LDADD=-lsasl</programlisting>
 
 	<para>Beim &Uuml;bersetzen von <application>sendmail</application>
 	  werden damit die <filename
 	    role="package">cyrus-sasl</filename>-Bibliotheken benutzt.
 	  Stellen Sie daher vor dem &Uuml;bersetzen von
 	  <application>sendmail</application> sicher, dass der Port
 	  <filename role="package">cyrus-sasl</filename> installiert
 	  ist.</para>
       </step>
 
       <step>
 	<para>&Uuml;bersetzen Sie <application>sendmail</application> mit
 	  den nachstehenden Kommandos:</para>
 
 	<screen>&prompt.root; <userinput>cd /usr/src/usr.sbin/sendmail</userinput>
 &prompt.root; <userinput>make cleandir</userinput>
 &prompt.root; <userinput>make obj</userinput>
 &prompt.root; <userinput>make</userinput>
 &prompt.root; <userinput>make install</userinput></screen>
 
 	<para><application>sendmail</application> sollte sich ohne Probleme
 	  &uuml;bersetzen lassen, wenn die Dateien in
 	  <filename>/usr/src</filename> nicht ver&auml;ndert wurden und die
 	  ben&ouml;tigten Bibliotheken installiert sind.</para>
       </step>
 
       <step>
 	<para>Nachdem Sie <application>sendmail</application> installiert
 	  haben, editieren Sie <filename>/etc/mail/freebsd.mc</filename>
 	  beziehungsweise die verwendete <filename>.mc</filename>-Datei.
 	  Viele Administratoren verwenden die Ausgabe von &man.hostname.1;,
 	  um der <filename>.mc</filename>-Datei einen eindeutigen Namen
 	  zu geben.  F&uuml;gen Sie die folgenden Zeilen in die
 	  <filename>.mc</filename>-Datei ein:</para>
 
 	<programlisting>dnl set SASL options
 TRUST_AUTH_MECH(`GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN')dnl
 define(`confAUTH_MECHANISMS', `GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN')dnl
 define(`confDEF_AUTH_INFO', `/etc/mail/auth-info')dnl</programlisting>
 
 	<para>Diese Anweisungen konfigurieren die Methoden, die
 	  <application>sendmail</application> zur Authentifizierung
 	  verwendet.  Lesen Sie die mitgelieferte Dokumentation, wenn
 	  Sie eine andere Methode als <option>pwcheck</option> verwenden
 	  wollen.</para>
       </step>
 
       <step>
 	<para>Abschlie&szlig;end rufen Sie &man.make.1; im Verzeichnis
 	  <filename>/etc/mail</filename> auf.  Damit wird aus der
 	  <filename>.mc</filename>-Datei eine neue
 	  <filename>.cf</filename>-Datei (zum Beispiel
 	  <filename>freebsd.cf</filename>) erzeugt.  Das Kommando
 	  <command>make install restart</command> installiert die Datei
 	  nach <filename>/etc/mail/sendmail.cf</filename> und startet
 	  <application>sendmail</application> neu.  Weitere Informationen
 	  entnehmen Sie bitte
 	  <filename>/etc/mail/Makefile</filename>.</para>
       </step>
     </procedure>
 
     <para>Wenn alles funktioniert hat, tragen Sie in Ihrem
       Mail-Benutzerprogramm das Passwort f&uuml;r die Authentifizierung ein
       und versenden Sie zum Testen eine E-Mail.  Wenn Sie Probleme haben,
       setzen Sie den <option>LogLevel</option> von
       <application>sendmail</application> auf <literal>13</literal> und
       untersuchen die Fehlermeldungen in
       <filename>/var/log/maillog</filename>.</para>
 
     <para>Damit die SMTP-Authentifizerung beim Systemstart aktiviert
       wird, f&uuml;gen Sie die nachstehenden Zeile in
       <filename>/etc/rc.conf</filename> ein:</para>
 
     <programlisting>cyrus_pwcheck_enable="YES"</programlisting>
 
     <para>Weitere Information erhalten Sie im WWW auf der
       <ulink url="http://www.sendmail.org/~ca/email/auth.html">Webseite von
         <application>sendmail</application></ulink>.</para>
   </sect1>
 
   <sect1 id="mail-agents">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Silver</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>E-Mail-Programme</title>
 
     <indexterm>
       <primary>Mail-User-Agents</primary>
     </indexterm>
 
     <indexterm>
       <primary>E-Mail-Programme</primary>
     </indexterm>
 
     <para>Anwendungen, die E-Mails versenden und empfangen, werden
       als E-Mail-Programme oder Mail-User-Agents (<acronym>MUA</acronym>)
       bezeichnet.  Mit der Entwicklung und Ausbreitung von E-Mail
       wachsen auch die E-Mail-Programme und bieten Benutzern
       mehr Funktionen und h&ouml;here Flexibilit&auml;t.  Unter
       &os; laufen zahlreiche E-Mail-Programme, die Sie alle
       mit der <link linkend="ports">&os; Ports-Sammlung</link>
       installieren k&ouml;nnen.  Sie k&ouml;nnen w&auml;hlen zwischen
       Programmen mit grafischer Benutzeroberfl&auml;che,
       wie <application>evolution</application> oder
       <application>balsa</application>, konsolenorientierten
       Programmen wie <application>mutt</application>,
       <application>pine</application> oder <command>mail</command>,
       oder auch Programmen mit Web-Schnittstellen, die von einigen
       gro&szlig;en Institutionen benutzt werden.</para>
 
     <sect2 id="mail-command">
       <title>mail</title>
 
       <para>Das standardm&auml;&szlig;ig unter &os; installierte
 	E-Mail-Programm ist &man.mail.1;.  Das Programm ist
 	konsolenorientiert und enth&auml;lt alle Funktionen,
 	die zum Versand und Empfang textbasierter
 	E-Mails erforderlich sind.  Allerdings lassen sich
 	Anh&auml;nge mit <command>mail</command> nur schwer
 	bearbeiten und kann <command>mail</command> kann nur auf
 	lokale Postf&auml;cher zugreifen.</para>
 
       <para><command>mail</command> kann nicht direkt auf
 	<acronym>POP</acronym>- oder <acronym>IMAP</acronym>-Server
 	zugreifen.  Entfernte Postf&auml;cher k&ouml;nnen aber
 	mit einer Anwendung wie <application>fetchmail</application>
 	in die lokale Datei <filename>mbox</filename> geladen
 	werden.  <application>fetchmail</application> wird sp&auml;ter
 	in diesem Kapitel besprochen (<xref linkend="mail-fetchmail">).</para>
 
       <para>Um E-Mails zu versenden oder zu empfangen, starten
 	Sie einfach <command>mail</command> wie im nachstehenden
 	Beispiel:</para>
 
       <screen>&prompt.user; <userinput>mail</userinput></screen>
 
       <para>Das Werkzeug <command>mail</command> liest automatisch
 	den Inhalt des Benutzer-Postfachs im Verzeichnis
 	<filename class="directory">/var/mail</filename>.  Sollte
 	das Postfach leer sein, beendet sich <command>mail</command>
 	mit der Nachricht, dass keine E-Mails vorhanden sind.
 	Wenn das Postfach gelesen wurde, wird die Benutzeroberfl&auml;che
 	gestartet und eine Liste der E-Mails angezeigt.
 	Die E-Mails werden automatisch nummeriert wie
 	im folgenden Beispiel gezeigt:</para>
 
       <screen>Mail version 8.1 6/6/93.  Type ? for help.
 "/var/mail/marcs": 3 messages 3 new
 >N  1 root@localhost        Mon Mar  8 14:05  14/510   "test"
  N  2 root@localhost        Mon Mar  8 14:05  14/509   "user account"
  N  3 root@localhost        Mon Mar  8 14:05  14/509   "sample"</screen>
 
       <para>Einzelne Nachrichten k&ouml;nnen Sie jetzt mit dem
 	<command>mail</command>-Kommando <keycap>t</keycap>
 	gefolgt von der Nummer der Nachricht lesen.  Im nachstehenden
 	Beispiel lesen wir die erste E-Mail:</para>
 
       <screen>& <userinput>t 1</userinput>
 Message 1:
 From root@localhost  Mon Mar  8 14:05:52 2004
 X-Original-To: marcs@localhost
 Delivered-To: marcs@localhost
 To: marcs@localhost
 Subject: test
 Date: Mon,  8 Mar 2004 14:05:52 +0200 (SAST)
 From: root@localhost (Charlie Root)
 
 Das ist eine Test-Nachricht.  Antworte bitte!</screen>
 
       <para>Die Taste <keycap>t</keycap> zeigt die Nachricht zusammen
 	mit dem vollst&auml;ndigen Nachrichtenkopf an.  Wenn Sie
 	die Liste der E-Mails erneut sehen wollen, dr&uuml;cken
 	Sie die Taste <keycap>h</keycap>.</para>
 
       <para>Um auf eine E-Mail zu antworten, benutzen Sie
 	im Programm <command>mail</command> entweder die
 	Taste <keycap>R</keycap> oder die Taste <keycap>r</keycap>.
 	Mit der Taste <keycap>R</keycap> weisen Sie
 	<command>mail</command> an, dem Versender der
 	Nachricht zu antworten.  Mit der Taste <keycap>r</keycap>
 	antworten Sie nicht nur dem Versender sondern auch
 	allen Empf&auml;ngern der Nachricht.  Sie k&ouml;nnen
 	zusammen mit diesen Kommandos eine Zahl angeben,
 	um die E-Mail, auf die Sie antworten wollen, auszusuchen.
 	Wenn Sie den Befehl abgesetzt haben, schreiben Sie
 	Ihre Antwort und beenden die Eingabe mit einem
 	einzelnen Punkt (<literal>.</literal>) auf einer
 	neuen Zeile.  Den Vorgang zeigt das nachstehende Beispiel:</para>
 
       <screen>& <userinput>R 1</userinput>
 To: root@localhost
 Subject: Re: test
 
 <userinput>Danke, ich habe deine E-Mail erhalten.
 .</userinput>
 EOT</screen>
 
       <para>Neue E-Mails k&ouml;nnen Sie mit der Taste
 	<keycap>m</keycap> verschicken.  Geben Sie dabei die
 	E-Mail-Adresse des Empf&auml;ngers an.  Sie k&ouml;nnen
 	auch mehrere durch Kommata (<literal>,</literal>) getrennte
 	Empf&auml;nger angeben.  Geben Sie dann den Betreff
 	(<foreignphrase>subject</foreignphrase>) der Nachricht
 	gefolgt von der Nachricht selbst ein.  Schlie&szlig;en
 	Sie die Nachricht mit einem einzelnen Punkt (<literal>.</literal>)
 	auf einer neuen Zeile ab.</para>
 
       <screen>& <userinput>mail root@localhost</userinput>
 Subject: <userinput>Ich habe die E-Mails im Griff!
 
 Jetzt kann ich E-Mails versenden und empfangen ... :)
 .</userinput>
 EOT</screen>
 
       <para>Die Taste <keycap>?</keycap> zeigt zu jeder Zeit
 	einen Hilfetext an.  Wenn Sie weitere Hilfe ben&ouml;tigen,
 	lesen Sie bitte die Hilfeseite &man.mail.1;.</para>
 
       <note>
 	<para>Wie vorhin gesagt, wurde das Programm &man.mail.1;
 	  nicht f&uuml;r den Umgang mit Anh&auml;ngen entworfen
 	  und kann daher sehr schlecht mit Anh&auml;ngen umgehen.
 	  Neuere <acronym>MUA</acronym>s wie
 	  <application>mutt</application> gehen wesentlich besser
 	  mit  Anh&auml;ngen um.  Sollten Sie dennoch das
 	  <command>mail</command>-Kommando benutzen wollen,
 	  werden Sie den Port
 	  <filename role="package">converters/mpack</filename>
 	  sehr zu sch&auml;tzen wissen.</para>
       </note>
     </sect2>
 
     <sect2 id="mutt-command">
       <title>mutt</title>
 
       <para><application>mutt</application> ist ein schlankes aber
 	sehr leistungsf&auml;higes E-Mail-Programm mit hervorrangenden
 	Funktionen, unter anderem:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><application>mutt</application> kann den Verlauf
 	    einer Diskussion (<foreignphrase>threading</foreignphrase>)
 	    darstellen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Durch die Integration von PGP k&ouml;nnen
 	    E-Mails signiert und verschl&uuml;sselt werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>MIME wird unterst&uuml;tzt.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Postf&auml;cher k&ouml;nnen im Maildir-Format
 	    gespeichert werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><application>mutt</application> l&auml;sst sich
 	    im h&ouml;chsten Ma&szlig;e an lokale Bed&uuml;rfnisse
 	    anpassen.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wegen des Funktionsumfangs ist <application>mutt</application>
 	eins der ausgefeiltesten E-Mail-Programme.  Mehr &uuml;ber
 	<application>mutt</application> erfahren Sie auf der Seite
 	<ulink url="http://www.mutt.org"></ulink>.</para>
 
       <para>Der Port <filename role="package">mail/mutt</filename>
 	enth&auml;lt die Produktionsversion von
 	<application>mutt</application>, die aktuelle
 	Entwicklerversion befindet sich im Port
 	<filename role="package">mail/mutt-devel</filename>.
 	Wenn <application>mutt</application> installiert ist,
 	wird das Programm mit dem nachstehenden Kommando gestartet:</para>
 
       <screen>&prompt.user; <userinput>mutt</userinput></screen>
 
       <para><application>mutt</application> liest automatisch den
 	Inhalt des Benutzer-Postfachs  im Verzeichnis
 	<filename class="directory">/var/mail</filename>.  Wenn
 	E-Mails vorhanden sind, werden diese dargestellt.  Sind
 	keine E-Mails vorhanden, wartet <application>mutt</application>
 	auf Benutzereingaben.  Das folgende Beispiel zeigt, wie
 	<application>mutt</application> eine Nachrichten-Liste
 	darstellt:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/mutt1" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Wenn Sie eine Nachricht lesen wollen, w&auml;hlen Sie
 	die Nachricht einfach mit den Pfeiltasten aus und dr&uuml;cken
 	<keycap>Enter</keycap>.  <application>mutt</application>
 	zeigt E-Mails wie folgt an:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/mutt2" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Wenn Sie auf eine E-Mail antworten, k&ouml;nnen Sie,
 	wie in &man.mail.1;, aussuchen, ob Sie nur dem Versender
 	oder auch allen Empf&auml;ngern antworten wollen.  Wenn
 	Sie nur dem Versender antworten wollen, dr&uuml;cken Sie
 	die Taste <keycap>r</keycap>.  Wenn sie dem Versender und
 	allen Empf&auml;ngern antworten wollen, dr&uuml;cken Sie
 	die Taste <keycap>g</keycap>.</para>
 
       <note>
 	<para>Zum Erstellen oder zum Beantworten von E-Mails
 	  ruft <application>mutt</application> den Editor
 	  &man.vi.1; auf.  Wenn Sie den von
 	  <application>mutt</application> verwendeten Editor
 	  &auml;ndern m&ouml;chten, erstellen oder editieren
 	  Sie in Ihrem Heimatverzeichnis die Datei
 	  <filename>.muttrc</filename>.  Den Editor k&ouml;nnen
 	  Sie in <filename>.muttrc</filename> mit der Variablen
 	  <literal>editor</literal> festlegen.</para>
       </note>
 
       <para>Dr&uuml;cken Sie die Taste <keycap>m</keycap>, wenn
 	Sie eine neue Nachricht verfassen wollen.  Nachdem
 	Sie einen Betreff (<foreignphrase>subject</foreignphrase>)
 	eingegeben haben, startet <application>mutt</application>
 	den Editor &man.vi.1; und Sie k&ouml;nnen die Nachricht
 	eingeben.  Wenn Sie fertig sind, speichern Sie die
 	Nachricht und verlassen den Editor.
 	<application>mutt</application> wird dann wieder aktiv
 	und zeigt eine Zusammenfassung der zu sendenden Nachricht
 	an.  Dr&uuml;cken Sie <keycap>y</keycap>, um die E-Mail
 	zu versenden.  Der nachstehende Bildschirmabzug zeigt die
 	Zusammenfassung der E-Mail:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/mutt3" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para><application>mutt</application> verf&uuml;gt &uuml;ber
 	eine umfangreiche Hilfestellung.  Aus fast jedem Men&uuml;
 	k&ouml;nnen Sie Hilfeseiten mit der Taste <keycap>?</keycap>
 	aufrufen.  In der oberen Statuszeile werden zudem die
 	verf&uuml;gbaren Tastenkombinationen angezeigt.</para>
     </sect2>
 
     <sect2 id="pine-command">
       <title>pine</title>
 
       <para><application>pine</application> wendet sich an
 	Anf&auml;nger bietet aber ebenfalls einige Funktionen
 	f&uuml;r Profis.</para>
 
       <warning>
 	<para>In der Vergangenheit wurden in
 	  <application>pine</application> mehrere Schwachstellen
 	  gefunden.  Die Schwachstellen gestatteten entfernten
 	  Benutzern, durch das Versenden einer besonders verfassten
 	  E-Mail, Programme auf dem lokalen System laufen
 	  zu lassen.  Alle <emphasis>bekannten</emphasis>
 	  Schwachstellen sind beseitigt worden, doch wird im
 	  Quellcode von <application>pine</application> ein
 	  sehr riskanter Programmierstil verwendet, sodass der
 	  &os;-Security-Officer von weiteren unbekannten
 	  Schwachstellen ausgeht.  Sie installieren
 	  <application>pine</application> auf eigene Verantwortung!</para>
       </warning>
 
       <para>Der Port <filename role="package">mail/pine4</filename>
 	enth&auml;lt die aktuelle Version von
 	<application>pine</application>.  Nach der Installation
 	k&ouml;nnen Sie <application>pine</application> mit dem
 	nachstehenden Kommando starten:</para>
 
       <screen>&prompt.user; <userinput>pine</userinput></screen>
 
       <para>Wenn Sie <application>pine</application> das erste Mal
 	starten, zeigt das Programm eine Seite mit einer kurzen
 	Einf&uuml;hrung an.  Um die
 	<application>pine</application>-Benutzer zu z&auml;hlen,
 	bitten die Entwickler auf dieser Seite um eine anonyme E-Mail.
 	Sie k&ouml;nnen diese anonyme E-Mail senden, indem Sie
 	<keycap>Enter</keycap> dr&uuml;cken oder den
 	Begr&uuml;&szlig;ungsbildschirm mit der Taste
 	<keycap>E</keycap> verlassen, ohne die anonyme E-Mail
 	zu senden.  Der Begr&uuml;&szlig;ungsbildschirm
 	sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/pine1" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Nach dem Begr&uuml;&szlig;ungsbildschirm wird das
 	Hauptmen&uuml; dargestellt, das sich leicht mit den
 	Pfeiltasten bedienen l&auml;sst.  Mit Tastenkombinationen
 	k&ouml;nnen Sie aus dem Hauptmen&uuml; neue E-Mails
 	erstellen, Postf&auml;cher anzeigen und auch das
 	Adressbuch verwalten.  Unterhalb des Men&uuml;s werden
 	die Tastenkombinationen f&uuml;r die verf&uuml;gbaren
 	Aktionen angezeigt.</para>
 
       <para>In der Voreinstellung &ouml;ffnet
         <application>pine</application> das Verzeichnis
 	<filename class="directory">inbox</filename>.
 	Die Taste <keycap>I</keycap> oder der Men&uuml;punkt
 	<guimenuitem>MESSAGE INDEX</guimenuitem> f&uuml;hrt
 	zu einer Nachrichten-Liste:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/pine2" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Die Liste zeigt die Nachrichten im Arbeitsverzeichnis.
 	Sie k&ouml;nnen Nachrichten mit den Pfeiltasten markieren.
 	Wenn Sie eine Nachricht lesen wollen, dr&uuml;cken Sie
 	<keycap>Enter</keycap>.</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/pine3" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Im n&auml;chsten Bildschirmabzug sehen Sie, wie
 	<application>pine</application> eine Nachricht darstellt.
 	Die unteren Bildschirmzeilen zeigen die verf&uuml;gbaren
 	Tastenkombinationen.  Mit der Taste <keycap>r</keycap>
 	k&ouml;nnen Sie zum Beispiel auf die gerade angezeigte
 	Nachricht antworten.</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/pine4" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>Zum Antworten auf eine E-Mail wird in
 	<application>pine</application> der Editor
 	<application>pico</application>, der mit installiert wird,
 	benutzt.  <application>pico</application> ist leicht
 	zu bedienen und gerade f&uuml;r Anf&auml;nger besser
 	geeignet als &man.vi.1; oder &man.mail.1;.  Die Antwort
 	wird mit der Tastenkombination
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap>
 	  <keycap>X</keycap>
 	</keycombo>
 	versendet.  Vor dem Versand bittet <application>pine</application>
 	noch um eine Best&auml;tigung.</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="mail/pine5" format="PNG">
 	</imageobject>
       </mediaobject>
 
       <para>&Uuml;ber den Men&uuml;punkt <guimenuitem>SETUP</guimenuitem>
 	des Hauptmen&uuml;s k&ouml;nnen Sie <application>pine</application>
 	an Ihre Bed&uuml;rfnisse anpassen.  Erl&auml;uterungen
 	dazu finden Sie auf der Seite
 	<ulink url="http://www.washington.edu/pine/"></ulink>.</para>
     </sect2>
   </sect1>
 
   <sect1 id="mail-fetchmail">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Silver</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>E-Mails mit fetchmail abholen</title>
 
     <indexterm>
       <primary>fetchmail</primary>
     </indexterm>
 
     <para><application>fetchmail</application> ist ein vollwertiger
       <acronym>IMAP</acronym>- und <acronym>POP</acronym>-Client.
       Mit <application>fetchmail</application> k&ouml;nnen Benutzer
       E-Mails von entfernten <acronym>IMAP</acronym>- und
       <acronym>POP</acronym>-Servern in leichter zug&auml;ngliche
       lokale Postf&auml;cher laden.  <application>fetchmail</application>
       wird aus dem Port <filename role="package">mail/fetchmail</filename>
       installiert.  Das Programm bietet unter anderem folgende
       Funktionen:</para>
 
     <itemizedlist>
       <listitem>
 	<para><application>fetchmail</application> beherrscht die
 	  Protokolle <acronym>POP3</acronym>,
 	  <acronym>APOP</acronym>, <acronym>KPOP</acronym>,
 	  <acronym>IMAP</acronym>, <acronym>ETRN</acronym> und
 	  <acronym>ODMR</acronym>.</para>
       </listitem>
 
       <listitem>
 	<para>E-Mails k&ouml;nnen mit <acronym>SMTP</acronym>
 	  weiterverarbeitet werden.  Dadurch ist garantiert, dass
 	  Filter, Weiterleitungen und Aliase weiterhin
 	  funktionieren.</para>
       </listitem>
 
       <listitem>
 	<para>Das Programm kann als Dienst laufen und periodisch
 	  neue Nachrichten abrufen.</para>
       </listitem>
 
       <listitem>
 	<para><application>fetchmail</application> kann mehrere
 	  Postf&auml;cher abfragen und je nach Konfiguration
 	  die E-Mails an verschiedene lokale Benutzer
 	  zustellen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Wegen des Funktionsumfangs von
       <application>fetchmail</application> k&ouml;nnen hier
       nur grundlegende Funktionen beschrieben werden.
       <application>fetchmail</application> ben&ouml;tigt die
       Konfigurationsdatei <filename>.fetchmailrc</filename>.
       In dieser Datei werden Informationen &uuml;ber Server
       wie auch Benutzerdaten und Passw&ouml;rter hinterlegt.
       Wegen des kritischen Inhalts von <filename>.fetchmailrc</filename>
       sollte die Datei nur lesbar f&uuml;r den Benutzer sein:</para>
 
     <screen>&prompt.user; <userinput>chmod 600 .fetchmailrc</userinput></screen>
 
     <para>Die folgende <filename>.fetchmailrc</filename> zeigt,
       wie das Postfach eines einzelnen Benutzers mit
       <acronym>POP</acronym> heruntergeladen wird.
       <application>fetchmail</application> wird angewiesen,
       eine Verbindung zu <hostid role="fqdn">example.com</hostid>
       herzustellen und sich dort als Benutzer <username>joesoap</username>
       mit dem Passwort <literal>XXX</literal> anzumelden.  Das Beispiel
       setzt voraus, dass es der Benutzer <username>joesoap</username>
       auch auf dem lokalen System existiert.</para>
 
     <programlisting>poll example.com protocol pop3 username "joesoap" password "XXX"</programlisting>
 
     <para>Im folgenden Beispiel werden mehrere <acronym>POP</acronym>-
       und <acronym>IMAP</acronym>-Server benutzt.  Wo notwendig,
       werden E-Mails auf andere lokale Konten umgeleitet:</para>
 
     <programlisting>poll example.com proto pop3:
 user "joesoap", with password "XXX", is "jsoap" here;
 user "andrea", with password "XXXX";
 poll example2.net proto imap:
 user "john", with password "XXXXX", is "myth" here;</programlisting>
 
     <para>Sie k&ouml;nnen <application>fetchmail</application>
       als Dienst starten.  Verwenden Sie dazu die Kommandozeilenoption
       <option>-d</option> gefolgt von einer Zeitspanne in Sekunden,
       die angibt, wie oft die Server aus der Datei
       <filename>.fetchmailrc</filename> abgefragt werden sollen.
       Mit dem nachstehenden Befehl fragt
       <application>fetchmail</application> die Server alle
       60&nbsp;Sekunden ab:</para>
 
     <screen>&prompt.user; <userinput>fetchmail -d 60</userinput></screen>
 
     <para>Mehr &uuml;ber <application>fetchmail</application>
       erfahren Sie auf der Seite
       <ulink url="http://www.catb.org/~esr/fetchmail/"></ulink>.</para>
   </sect1>
 
   <sect1 id="mail-procmail">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Silver</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>E-Mails mit procmail filtern</title>
 
     <indexterm>
       <primary>procmail</primary>
     </indexterm>
 
     <para>Mit <application>procmail</application> l&auml;sst sich
       eingehende E-Mail sehr gut filtern.  Benutzer k&ouml;nnen
       Regeln f&uuml;r eingehende E-Mails definieren, die
       E-Mails zu anderen Postf&auml;chern oder anderen E-Mail-Adressen
       umleiten.  <application>procmail</application> befindet
       sich im Port <filename role="package">mail/procmail</filename>.
       <application>procmail</application> kann leicht in die
       meisten <acronym>MTA</acronym>s integriert werden.  Lesen
       Sie dazu bitte die Dokumentation des verwendeten
       <acronym>MTA</acronym>s.  Alternativ kann
       <application>procmail</application> in das E-Mail-System
       eingebunden werden, indem die nachstehende Zeile in
       die Datei <filename>.forward</filename> im Heimatverzeichnis
       eines Benutzers eingef&uuml;gt wird:</para>
 
     <programlisting>"|exec /usr/local/bin/procmail || exit 75"</programlisting>
 
     <para>Im Folgenden zeigen wir einige einfache
       <application>procmail</application>-Regeln und beschreiben
       kurz den Zweck der Zweck der Regeln.  Die Regeln m&uuml;ssen
       in die Datei <filename>.procmailrc</filename> im Heimatverzeichnis
       des Benutzers eingef&uuml;gt werden.</para>
 
     <para>Den Gro&szlig;teil dieser Regeln finden Sie auch
       in der Hilfeseite &man.procmailex.5;.</para>
 
     <para>Alle E-Mail von <email>user@example.com</email>
       an die externe Adresse <email>goodmail@example2.com</email>
       weiterleiten:</para>
 
     <programlisting>:0
 * ^From.*user@example.com
 ! goodmail@example2.com</programlisting>
 
     <para>Alle Nachrichten, die k&uuml;rzer als 1000&nbsp;Bytes
       sind, an <email>goodmail@example2.com</email> weiterleiten:</para>
 
     <programlisting>:0
 * < 1000
 ! goodmail@example2.com</programlisting>
 
     <para>Jede E-Mail, die an <email>alternate@example.com</email>
       geschickt wurde, im Postfach <filename>alternate</filename>
       speichern:</para>
 
     <programlisting>:0
 * ^TOalternate@example.com
 alternate</programlisting>
 
     <para>Jede E-Mail, die im Betreff <literal>Spam</literal>
       enth&auml;lt, nach <filename>/dev/null</filename>
       schieben:</para>
 
     <programlisting>:0
 ^Subject:.*Spam
 /dev/null</programlisting>
 
     <para>Zuletzt ein n&uuml;tzliches Rezept, das eingehende E-Mails
       von den <hostid role="domainname">&os;.org</hostid>-Mailinglisten
       in ein separates Postfach f&uuml;r jede Liste einsortiert:</para>
 
     <programlisting>:0
 * ^Sender:.owner-freebsd-\/[^@]+@FreeBSD.ORG
 {
 	LISTNAME=${MATCH}
 	:0
 	* LISTNAME??^\/[^@]+
 	FreeBSD-${MATCH}
 }</programlisting>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml b/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
index e6ce2913d8..4717b89809 100644
--- a/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
@@ -1,3045 +1,3038 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/mirrors/chapter.sgml,v 1.100 2005/09/03 12:10:07 jkois Exp $
-     basiert auf: 1.386
+     $FreeBSDde: de-docproj/books/handbook/mirrors/chapter.sgml,v 1.101 2005/09/11 08:50:12 jkois Exp $
+     basiert auf: 1.387
 -->
 
 <appendix id="mirrors">
   <title>Bezugsquellen f&uuml;r FreeBSD</title>
 
   <sect1 id="mirrors-cdrom">
     <title>CD-ROM und DVD Verleger</title>
 
     <sect2>
       <title>FreeBSD Pakete</title>
 
       <para>FreeBSD-Pakete (FreeBSD-CDs, zus&auml;tzliche Software und
         gedruckte Dokumentation) erhalten Sie von mehreren
 	H&auml;ndlern:</para>
 
       <itemizedlist>
 	<listitem>
 	  <address>
 	    <otheraddr>CompUSA</otheraddr>
 	    WWW: <otheraddr><ulink url="http://www.compusa.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Frys Electronics</otheraddr>
 	    WWW: <otheraddr><ulink url="http://www.frys.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>FreeBSD-CDs und -DVDs</title>
 
       <para>Die FreeBSD-CDs und -DVDs werden von vielen Online-H&auml;ndlern
         angeboten:</para>
 
       <itemizedlist>
         <listitem>
 	  <address>
 	    <otheraddr>BSD Mall by Daemon News</otheraddr>
 	    <street>PO Box 161</street>
 	    <city>Nauvoo</city>, <state>IL</state> <postcode>62354</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 866 273-6255</phone>
 	    Fax: <fax>+1 217 453-9956</fax>
 	    E-Mail: <email>sales@bsdmall.com</email>
 	    WWW: <otheraddr><ulink url="http://www.bsdmall.com/freebsd1.html"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>BSD-Systems</otheraddr>
 	    E-Mail: <email>info@bsd-systems.co.uk</email>
 	    WWW: <otheraddr><ulink url="http://www.bsd-systems.co.uk"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>fastdiscs.com</otheraddr>
 	    <street>6 Eltham Close</street>
 	    <city>Leeds</city>, <postcode>LS6 2TY</postcode>
 	    <country>United Kingdom</country>
 	    Telefon: <phone>+44 870 1995 171</phone>
 	    E-Mail: <email>sales@fastdiscs.com</email>
 	    WWW: <otheraddr><ulink url="http://fastdiscs.com/freebsd/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>FreeBSD Mall, Inc.</otheraddr>
 	    <street>3623 Sanford Street</street>
 	    <city>Concord</city>, <state>CA</state>  <postcode>94520-1405</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 925 674-0783</phone>
 	    Fax: <fax>+1 925 674-0821</fax>
 	    E-Mail: <email>info@freebsdmall.com</email>
 	    WWW: <otheraddr><ulink url="http://www.freebsdmall.com/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Hinner EDV</otheraddr>
 	    <street>St. Augustinus-Str. 10</street>
 	    <postcode>D-81825</postcode> <city>M&uuml;nchen</city>
 	    <country>Germany</country>
 	    Telefon: <phone>(089) 428 419</phone>
 	    WWW: <otheraddr><ulink url="http://www.hinner.de/linux/freebsd.html"></ulink></otheraddr>
           </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Ikarios</otheraddr>
 	    <street>22-24 rue Voltaire</street>
 	    <postcode>92000</postcode> <city>Nanterre</city>
 	    <country>France</country>
 	    WWW: <otheraddr><ulink url="http://ikarios.com/form/#freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>JMC Software</otheraddr>
 	    <country>Ireland</country>
 	    Telefon: <phone>353 1 6291282</phone>
 	    WWW: <otheraddr><ulink url="http://www.thelinuxmall.com"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux CD Mall</otheraddr>
 	    <street>Private Bag MBE N348</street>
 	    <city>Auckland 1030</city>
 	    <country>New Zealand</country>
 	    Telefon: <phone>+64 21 866529</phone>
 	    WWW: <otheraddr><ulink url="http://www.linuxcdmall.co.nz/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>The Linux Emporium</otheraddr>
 	    <street>Hilliard House, Lester Way</street>
 	    <city>Wallingford</city>
 	    <postcode>OX10 9TA</postcode>
 	    <country>United Kingdom</country>
 	    Telefon: <phone>+44 1491 837010</phone>
 	    Fax: <fax>+44 1491 837016</fax>
 	    WWW: <otheraddr><ulink url="http://www.linuxemporium.co.uk/products/freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux+ DVD Magazine</otheraddr>
 	    <street>Lewartowskiego 6</street>
 	    <city>Warsaw</city>
 	    <postcode>00-190</postcode>
 	    <country>Poland</country>
 	    Telefon: <phone>+48 22 860 18 18</phone>
 	    E-Mail: <email>editors@lpmagazine.org</email>
 	    WWW: <otheraddr><ulink url="http://www.lpmagazine.org/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux System Labs Australia</otheraddr>
 	    <street>21 Ray Drive</street>
 	    <city>Balwyn North</city>
 	    <postcode>VIC - 3104</postcode>
 	    <country>Australia</country>
 	    Telefon: <phone>+61 3 9857 5918</phone>
 	    Fax: <fax>+61 3 9857 8974</fax>
 	    WWW: <otheraddr><ulink url="http://www.lsl.com.au/"></ulink></otheraddr>
           </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>LinuxCenter.Ru</otheraddr>
 	    <street>Galernaya Street, 55</street>
 	    <city>Saint-Petersburg</city>
 	    <postcode>190000</postcode>
 	    <country>Russia</country>
 	    Telefon: <phone>+7-812-3125208</phone>
 	    E-Mail: <email>info@linuxcenter.ru</email>
 	    WWW: <otheraddr><ulink url="http://linuxcenter.ru/freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>Lieferanten</title>
 
       <para>Wenn Sie FreeBSD-CD-ROM-Produkte weiterverkaufen m&ouml;chten,
         kontaktieren Sie einen der folgenden Lieferanten:</para>
 
       <itemizedlist>
 	<listitem>
 	  <address>
 	    <otheraddr>Cylogistics</otheraddr>
 	    <street>809B Cuesta Dr., #2149</street>
 	    <city>Mountain View</city>, <state>CA</state> <postcode>94040</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 650 694-4949</phone>
 	    Fax: <fax>+1 650 694-4953</fax>
 	    E-Mail: <email>sales@cylogistics.com</email>
 	    WWW: <otheraddr><ulink url="http://www.cylogistics.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Ingram Micro</otheraddr>
 	    <street>1600 E. St. Andrew Place</street>
 	    <city>Santa Ana</city>, <state>CA</state> <postcode>92705-4926</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>1 (800) 456-8000</phone>
 	    WWW: <otheraddr><ulink url="http://www.ingrammicro.com/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Kudzu, LLC</otheraddr>
 	    <street>7375 Washington Ave. S.</street>
 	    <city>Edina</city>, <state>MN</state> <postcode>55439</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 952 947-0822</phone>
 	    Fax: <fax>+1 952 947-0876</fax>
 	    E-Mail: <email>sales@kudzuenterprises.com</email>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>LinuxCenter.Ru</otheraddr>
 	    <street>Galernaya Street, 55</street>
 	    <city>Saint-Petersburg</city>
 	    <postcode>190000</postcode>
 	    <country>Russia</country>
 	    Telefon: <phone>+7-812-3125208</phone>
 	    E-Mail: <email>info@linuxcenter.ru</email>
 	    WWW: <otheraddr>
 	      <ulink url="http://linuxcenter.ru/freebsd"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Navarre Corp</otheraddr>
 	    <street>7400 49th Ave South</street>
 	    <city>New Hope</city>, <state>MN</state> <postcode>55428</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 763 535-8333</phone>
 	    Fax: <fax>+1 763 535-0341</fax>
 	    WWW: <otheraddr><ulink url="http://www.navarre.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="mirrors-ftp">
     <title>FTP-Server</title>
 
     <para>Die offiziellen Quellen von FreeBSD sind mit anonymous FTP
       &uuml;ber ein weltweites Netz von FTP-Spiegeln erh&auml;ltlich.
       Obwohl <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/"></ulink>
       &uuml;ber eine gute Anbindung verf&uuml;gt, sollten Sie einen
       Spiegel in Ihrer N&auml;he verwenden (insbesondere, wenn Sie
       selber einen Spiegel einrichten wollen).</para>
 
     <para>Die <ulink url="http://mirrorlist.FreeBSD.org/">Datenbank
 	der FreeBSD-Spiegel</ulink> ist aktueller als die folgende Liste, da
       sie im Gegensatz zu einer statischen Liste die Informationen aus
       dem DNS erh&auml;lt.</para>
 
     <para>Sie k&ouml;nnen FreeBSD auch &uuml;ber anonymous FTP von den
       folgenden Spiegeln beziehen.  Wenn Sie FreeBSD &uuml;ber anonymous
       FTP beziehen wollen, w&auml;hlen Sie bitte einen Spiegel in Ihrer
       N&auml;he.  Die unter <quote>Haupt-Spiegel</quote> aufgef&uuml;hrten
       Spiegel stellen normalerweise das komplette FreeBSD-Archiv
       (alle momentan erh&auml;ltlichen Versionen f&uuml;r jede
       unterst&uuml;tzte Architektur) zur Verf&uuml;gung.  Wahrscheinlich
       geht es aber schneller, wenn Sie einen Spiegel in Ihrer
       N&auml;he benutzen.  Die L&auml;nder-Spiegel stellen die neusten
       Versionen f&uuml;r die beliebtesten Architekturen bereit,
       sie stellen aber unter Umst&auml;nden nicht das komplette
       FreeBSD-Archiv bereit.  Auf alle Server kann mit
       anonymous FTP zugegriffen werden, einige Server bieten
       auch andere Zugriffsmethoden an.  Die zur Verf&uuml;gung
       stehenden Zugriffsmethoden sind bei jedem Server in Klammern
       angegeben.</para>
 
     &chap.mirrors.ftp.inc;
   </sect1>
 
     <sect1 id="anoncvs">
       <title>Anonymous CVS</title>
 
       <sect2>
 	<title><anchor id="anoncvs-intro">Einf&uuml;hrung</title>
 
 	<indexterm>
 	  <primary>CVS</primary>
 	  <secondary>anonymous</secondary>
 	</indexterm>
 
 	<para>Anonymous CVS (oder <emphasis>anoncvs</emphasis>) dient zum
 	  Synchronisieren mit entfernten Repositories und steht mit
 	  den <application>CVS</application> Werkzeugen, die im FreeBSD
 	  Basissystem enthalten sind, zur Verf&uuml;gung.  Benutzer von
 	  FreeBSD k&ouml;nnen damit unter anderem lesende Operationen
 	  auf den <application>Anoncvs</application> Servern des
 	  FreeBSD-Projekts durchf&uuml;hren,
 	  ohne &uuml;ber besondere Berechtigungen zu verf&uuml;gen.  Um es
 	  zu benutzen, setzen Sie einfach die <envar>CVSROOT</envar>
 	  Umgebungsvariable auf einen <application>Anoncvs</application> Server
 	  und geben beim Login mit <command>cvs login</command> das
 	  Passwort <literal>anoncvs</literal> an.  Danach k&ouml;nnen
 	  Sie mit &man.cvs.1; wie auf jedes lokale Repository (allerdings nur
 	  lesend) zugreifen.</para>
 
 	<note>
 	  <para><command>cvs login</command> speichert Passw&ouml;rter
 	    zur Authentifizierung an einem CVS Server in der Datei
 	    <filename>.cvspass</filename> in Ihrem
 	    <envar>HOME</envar>-Verzeichnis.  Wenn diese Datei beim ersten
 	    Benutzen von <command>cvs login</command> nicht existiert,
 	    erhalten Sie vielleicht eine Fehlermeldung.  In diesem Fall
 	    legen Sie einfach eine leere <filename>.cvspass</filename>
 	    Datei an und melden sich erneut an.</para>
 	</note>
 
 	<para><link linkend="cvsup">CVSup</link> und
 	  <application>Anoncvs</application> bieten dieselbe
 	  Funktionalit&auml;t, die folgenden Kriterien helfen Ihnen zu
 	  entscheiden, welche Methode Sie benutzen sollen.
 	  <application>CVSup</application>
 	  geht wesentlich effizienter mit Netzwerk-Ressourcen um und ist
 	  auch technisch ausgereifter.  Allerdings m&uuml;ssen Sie zuerst
 	  einen speziellen Client installieren und konfigurieren, bevor Sie
 	  <application>CVSup</application> benutzen k&ouml;nnen.  Weiterhin
 	  k&ouml;nnen Sie mit <application>CVSup</application> nur relativ
 	  gro&szlig;e Teile der Quellen, die <emphasis>Sammlungen</emphasis>
 	  genannt werden, synchronisieren.</para>
 
 	<para>Im Gegensatz dazu k&ouml;nnen Sie mit
 	  <application>Anoncvs</application> jede beliebige Datei oder
 	  indem Sie einfach den <application>CVS</application> Namen des
 	  Moduls angeben, ein beliebiges Programm, wie <command>ls</command>
 	  oder <command>grep</command>, bearbeiten.  Nat&uuml;rlich
 	  k&ouml;nnen Sie mit <application>Anoncvs</application> nur lesend
 	  auf ein <application>CVS</application> Repository zugreifen.
 	  Wenn Sie lokal mit dem FreeBSD-Repository entwickeln wollen, dann
 	  ist <application>CVSup</application> die einzige Wahl.</para>
       </sect2>
 
       <sect2>
 	<title><anchor id="anoncvs-usage">Benutzen von Anonymous CVS</title>
 
 	<para>Setzen Sie einfach die <envar>CVSROOT</envar>
 	  Umgebungsvariable, um &man.cvs.1; das
 	  <application>CVS</application> Repository eines FreeBSD
 	  <application>Anoncvs</application> Servers bekannt zu geben.
 	  Zurzeit stehen folgende Server zur Verf&uuml;gung:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><emphasis>Deutschland</emphasis>:
 	      :pserver:anoncvs@anoncvs.de.FreeBSD.org:/home/ncvs
 	      (Benutzen Sie <command>cvs login</command> und das
 	      Passwort <literal>anoncvs</literal>.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Deutschland</emphasis>:
 	      :pserver:anoncvs@anoncvs2.de.FreeBSD.org:/home/ncvs
 	      (rsh, pserver, ssh, ssh/2022)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Frankreich</emphasis>:
 	      :pserver:anoncvs@anoncvs.fr.FreeBSD.org:/home/ncvs
 	      (Das Passwort f&uuml;r pserver ist
 	      <literal>anoncvs</literal>, ssh-Zugriffe
 	      verwenden kein Passwort.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Japan</emphasis>:
 	      :pserver:anoncvs@anoncvs.jp.FreeBSD.org:/home/ncvs
 	      (Benutzen Sie <command>cvs login</command> und das
 	      Passwort <literal>anoncvs</literal>.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>&Ouml;sterreich</emphasis>:
 	      :pserver:anoncvs@anoncvs.at.FreeBSD.org:/home/ncvs
 	      Benutzen Sie <command>cvs login</command> und ein
 	      beliebiges Passwort.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Schweden</emphasis>:
 	      freebsdanoncvs@anoncvs.se.FreeBSD.org:/home/ncvs
 	      (nur ssh ohne Passwort).</para>
 
 	  <programlisting>SSH HostKey: 1024 a7:34:15:ee:0e:c6:65:cf:40:78:2d:f3:cd:87:bd:a6 root@apelsin.fruitsalad.org
 SSH2 HostKey: 1024 21:df:04:03:c7:26:3e:e8:36:1a:50:2d:c7:ae:b8:5f ssh_host_dsa_key.pub</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>USA</emphasis>:
 	      freebsdanoncvs@anoncvs.FreeBSD.org:/home/ncvs
 	      (nur ssh ohne Passwort).</para>
 
 	  <programlisting>SSH HostKey: 1024 a1:e7:46:de:fb:56:ef:05:bc:73:aa:91:09:da:f7:f4 root@sanmateo.ecn.purdue.edu
 SSH2 HostKey: 1024 52:02:38:1a:2f:a8:71:d3:f5:83:93:8d:aa:00:6f:65 ssh_host_dsa_key.pub</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>USA</emphasis>:
 	      anoncvs@anoncvs1.FreeBSD.org:/home/ncvs
 	      (nur ssh ohne Passwort).</para>
 
 	  <programlisting>SSH HostKey: 1024 4b:83:b6:c5:70:75:6c:5b:18:8e:3a:7a:88:a0:43:bb root@ender.liquidneon.com
 SSH2 HostKey: 1024 80:a7:87:fa:61:d9:25:5c:33:d5:48:51:aa:8f:b6:12 ssh_host_dsa_key.pub</programlisting>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Mit <application>CVS</application> k&ouml;nnen Sie praktisch
 	  jede Version von FreeBSD, die schon einmal existiert hat (oder in
 	  manchen F&auml;llen existieren wird) auschecken.  Sie sollten
 	  daher damit vertraut sein, wie Sie mit Tags unter &man.cvs.1;
 	  arbeiten (die <option>-r</option> Option).  Zudem m&uuml;ssen Sie
 	  die Namen der Tags im FreeBSD-Repository kennen.</para>
 
 	<para>Es gibt zwei verschiedene Tags<footnote><para>Tags sind
 	    symbolische Namen, die im Repository vergeben werden.
 	  </para></footnote>: Tags, die Revisionen bezeichnen und Tags, die
 	  Zweige bezeichnen.  Die Ersten sind statisch und fest an eine
 	  Revision gebunden.  Ein Tag, das einen Zweig bezeichnet,
 	  bezieht sich dagegen zu einem gegebenen Zeitpunkt immer auf die
 	  aktuellste Revision.  Da ein Tag eines Zweiges nicht an eine
 	  bestimmte Revision gebunden ist, kann sich dessen Bedeutung von
 	  heute auf morgen &auml;ndern.</para>
 
 	<para>In <xref linkend="cvs-tags"> finden Sie eine Liste der
 	  g&uuml;ltigen Tags.  Beachten Sie bitte, dass keines der
 	  Tags auf die Ports-Sammlung anwendbar ist, da diese nicht
 	  &uuml;ber Zweige verf&uuml;gt.</para>
 
 	<para>Wenn Sie ein Tag eines Zweiges verwenden, erhalten Sie die
 	  aktuellsten Dateien dieses Entwicklungszweiges.  Wenn Sie eine
 	  fr&uuml;here Revision erhalten m&ouml;chten, k&ouml;nnen Sie zum
 	  Beispiel einen Zeitpunkt mit der <option>-D</option> Option
 	  angeben.  Weitere Informationen dazu entnehmen Sie bitte
 	  &man.cvs.1;.</para>
       </sect2>
 
       <sect2>
 	<title>Beispiele</title>
 
 	<para>Im Folgenden finden Sie einige Beispiele f&uuml;r den Umgang
 	  mit <application>Anonymous CVS</application>.  Sie sollten sich
 	  aber die Manualpage von &man.cvs.1; sorgf&auml;ltig durchlesen,
 	  bevor Sie anfangen.</para>
 
 	<example>
 	  <title>&man.ls.1; von -CURRENT auschecken und wieder
 	    l&ouml;schen</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie das Passwort</emphasis> <quote>anoncvs</quote>.
 &prompt.user; <userinput>cvs co ls</userinput>
 &prompt.user; <userinput>cvs release -d ls</userinput>
 &prompt.user; <userinput>cvs logout</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>Der <filename>src/</filename>-Baum &uuml;ber
 	    SSH auschecken</title>
 
 	  <screen>&prompt.user; <userinput>cvs -d freebsdanoncvs@anoncvs.FreeBSD.org:/home/ncvs co src</userinput>
 The authenticity of host 'anoncvs.freebsd.org (128.46.156.46)' can't be establiestablished.
 DSA key fingerprint is 52:02:38:1a:2f:a8:71:d3:f5:83:93:8d:aa:00:6f:65.
 Are you sure you want to continue connecting (yes/no)? <userinput>yes</userinput>
 Warning: Permanently added 'anoncvs.freebsd.org' (DSA) to the list of known hosts.</screen>
 	</example>
 
 	<example>
 	  <title>&man.ls.1; aus dem 3.X-STABLE Zweig auschecken</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie das Passwort</emphasis> <quote>anoncvs</quote>.
 &prompt.user; <userinput>cvs co -rRELENG_3 ls</userinput>
 &prompt.user; <userinput>cvs release -d ls</userinput>
 &prompt.user; <userinput>cvs logout</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>&Auml;nderungen in &man.ls.1; zwischen 3.0&nbsp;RELEASE und
 	    3.4&nbsp;RELEASE (als unified diff)</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie das Passwort</emphasis> <quote>anoncvs</quote>.
 &prompt.user; <userinput>cvs rdiff -u -rRELENG_3_0_0_RELEASE -rRELENG_3_4_0_RELEASE ls</userinput>
 &prompt.user; <userinput>cvs logout</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>G&uuml;ltige Modulnamen herausfinden</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie das Passwort</emphasis> <quote>anoncvs</quote>.
 &prompt.user; <userinput>cvs co modules</userinput>
 &prompt.user; <userinput>more modules/modules</userinput>
 &prompt.user; <userinput>cvs release -d modules</userinput>
 &prompt.user; <userinput>cvs logout</userinput>
 	  </screen>
 	</example>
       </sect2>
 
       <sect2>
 	<title>Weitere Ressourcen</title>
 
 	<para>Die folgenden Ressourcen sind n&uuml;tzlich, um den Umgang
 	  mit <application>CVS</application> zu lernen:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><ulink
 		url="http://www.csc.calpoly.edu/~dbutler/tutorials/winter96/cvs/">CVS Tutorial</ulink> von Cal Poly.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><ulink url="http://www.cvshome.org/">CVS Home</ulink>,
 	      die Homepage des <application>CVS</application>
 	      Projekts.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><ulink
 		url="http://www.FreeBSD.org/cgi/cvsweb.cgi">CVSweb</ulink> das
 	      Web Interface zu <application>CVS</application> des FreeBSD
 	      Projekts.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
     </sect1>
 
 
   <sect1 id="ctm">
     <title>CTM</title>
 
       <indexterm>
 	<primary>CTM</primary>
       </indexterm>
 
       <para>Mit <application>CTM</application><footnote><para>
 	  Abk&uuml;rzung f&uuml;r <quote>CVS Through eMail</quote>
 	</para></footnote>
 	k&ouml;nnen Sie einen
         entfernten Verzeichnisbaum mit einem zentralen Baum
 	synchronisieren.  Es wurde extra zum Synchronisieren der FreeBSD
 	Quellen entwickelt, obwohl es mit der Zeit vielleicht auch andere
 	Anwendungen geben wird.  Zurzeit existiert leider so gut wie keine
 	Dokumentation zum Erstellen der Deltas.  Wenn Sie Hilfe
 	ben&ouml;tigen oder <application>CTM</application> f&uuml;r
 	andere Zwecke einsetzen wollen, wenden Sie sich bitte an
 	die Mailingliste &a.ctm-users.name;.</para>
 
       <sect2>
 	<title>Warum soll ich <application>CTM</application> benutzen?</title>
 
 	<para>Mit <application>CTM</application> erhalten Sie eine lokale
 	  Kopie des FreeBSD-Quellbaums, den es in mehreren
 	  <quote>Varianten</quote> gibt.  Sie k&ouml;nnen das ganze
 	  Repository oder nur einen Zweig spiegeln.  Wenn Sie ein aktiver
 	  FreeBSD-Entwickler mit einer schlechten oder gar keiner TCP/IP
 	  Verbindung sind, oder die &Auml;nderungen einfach automatisch
 	  zugesandt bekommen wollen, dann ist <application>CTM</application>
 	  das Richtige f&uuml;r Sie.  F&uuml;r die Zweige mit der
 	  meisten Aktivit&auml;t m&uuml;ssen Sie sich t&auml;glich bis zu drei
 	  Deltas beschaffen, Sie sollten allerdings erw&auml;gen, die
 	  Deltas automatisch &uuml;ber E-Mail zu beziehen.  Die
 	  Gr&ouml;&szlig;e der Updates wird so klein wie m&ouml;glich
 	  gehalten.  Normalerweise sind sie kleiner als 5&nbsp;kB, manchmal
 	  sind sie 10-50&nbsp;kB gro&szlig; (etwa jedes 10.&nbsp;Update) und ab
 	  und an werden Sie auch einmal ein Update mit 100&nbsp;kB oder
 	  mehr erhalten.</para>
 
 	<para>Sie sollten sich &uuml;ber die Vorbehalte gegen die
 	  Verwendung der Quellen anstelle eines offiziellen Releases
 	  bewusst sein.  Das trifft besonders auf &os.current; zu, lesen
 	  Sie dazu bitte den Abschnitt
 	  <link linkend="current">&os.current;</link>.</para>
       </sect2>
 
       <sect2>
 	<title>Was brauche ich, um <application>CTM</application> zu
 	  benutzen?</title>
 
 	<para>Zwei Sachen: Das <application>CTM</application> Programm und
 	  die initialen Deltas, von denen aus Sie auf die
 	  <quote>aktuellen</quote> St&auml;nde kommen.</para>
 
 	<para><application>CTM</application> ist schon seit der
 	  Version&nbsp;2.0 Teil des FreeBSD-Basissystems.  Sie finden es in
 	  <filename>/usr/src/usr.sbin/ctm</filename>, wenn Sie eine Kopie
 	  der Quellen besitzen.</para>
 
-	<para>Wenn Sie eine fr&uuml;here Version als FreeBSD&nbsp;2.0
-	  besitzen, k&ouml;nnen Sie die aktuellen <application>CTM</application>
-	  Quellen von der folgenden URL beziehen:</para>
-
-	<para><ulink
-	  url="http://www.FreeBSD.org/cgi/cvsweb.cgi/src/usr.sbin/ctm/"></ulink></para>
-
 	<para>Die Deltas, die <application>CTM</application> verarbeitet,
 	  k&ouml;nnen Sie &uuml;ber FTP oder E-Mail beziehen.  Wenn Sie
 	  &uuml;ber einen FTP Zugang zum Internet verf&uuml;gen, erhalten
 	  Sie die Deltas unter der folgenden URL:</para>
 
 	<para>
 	  <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CTM/"></ulink>
 	</para>
 
 	<para>Die Deltas werden auch von
 	  <link linkend="mirrors-ctm">CTM Spiegeln</link>
 	  bereitgehalten.</para>
 
 	<para>Wechseln Sie in das passende Verzeichnisse zum Beispiel
 	  <filename>src-cur</filename> f&uuml;r &os.current; und laden Sie
 	  sich von dort die Deltas herunter.</para>
 
 	<para>Sie k&ouml;nnen die Deltas auch &uuml;ber E-Mail
 	  beziehen.</para>
 
 	<para>Abonnieren Sie dazu eine der
 	  <application>CTM</application>-Verteilerlisten.
 	  &Uuml;ber &a.ctm-cvs-cur.name; erhalten Sie den kompletten
 	  <application>CVS</application>-Baum, &uuml;ber
 	  &a.ctm-src-cur.name; erhalten Sie &os.current; und &uuml;ber
 	  &a.ctm-src-4.name; erhalten Sie den FreeBSD
 	  4.X-Zweig.  Wenn Sie nicht wissen, wie Sie eine der
 	  Mailinglisten abonnieren, folgen Sie einem der Verweise
 	  von oben oder besuchen Sie die Seite &a.mailman.lists.link;.
 	  Weitere Informationen erhalten Sie, wenn Sie dort
 	  auf die gew&uuml;nschte Liste klicken.</para>
 
 	<para>Benutzen Sie <command>ctm_rmail</command>, um die
 	  <application>CTM</application> Updates, die Sie per
 	  E-Mail empfangen, auszupacken und anzuwenden.  Wenn Sie diesen
 	  Prozess automatisiert ablaufen lassen m&ouml;chten,
 	  k&ouml;nnen Sie dazu einen Eintrag in
 	  <filename>/etc/aliases</filename> verwenden.  Genauere
 	  Informationen finden Sie in der Manualpage von
 	  <command>ctm_rmail</command>.</para>
 
 	<note>
 	  <para>Sie sollten die Mailingliste &a.ctm-announce.name;
 	    abonnieren, egal wie Sie die
 	    <application>CTM</application>-Deltas erhalten.
 	    Ank&uuml;ndigungen, die den Betrieb des
 	    <application>CTM</application>-Systems betreffen, werden
 	    nur auf dieser Liste bekannt gegeben.  Klicken Sie
 	    auf den Namen der Liste oder besuchen Sie die Seite
 	    &a.mailman.lists.link;, um diese Liste zu abonnieren.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title>Initialisieren von <application>CTM</application></title>
 
 	<para>Bevor Sie die <application>CTM</application> Deltas benutzen
 	  k&ouml;nnen, brauchen Sie einen Startpunkt, auf den die
 	  nachfolgenden Deltas angewendet werden.</para>
 
 	<para>Sie k&ouml;nnen nat&uuml;rlich mit einem leeren Verzeichnis
 	  beginnen.  In diesem Fall ben&ouml;tigen Sie ein
 	  <filename>XEmpty</filename>-Delta, mit dem Sie den
 	  <application>CTM</application>-Verzeichnisbaum initialisieren.
 	  Wenn Sie Gl&uuml;ck haben, finden Sie ein
 	  <filename>XEmpty</filename>-Delta, mit dem sie beginnen k&ouml;nnen,
 	  auf einer der CDs Ihrer Distribution.</para>
 
 	<para>Da die Verzeichnisb&auml;ume mehrere Megabyte gro&szlig;
 	  sind,  sollten Sie nach M&ouml;glichkeit etwas schon vorhandenes
 	  benutzen.  Wenn Sie eine -RELEASE CD besitzen, k&ouml;nnen Sie
 	  die Quellen von dieser CD benutzen.  Sie ersparen sich damit das
 	  &Uuml;bertragen gro&szlig;er Datenmengen.</para>
 
 	<para>Die Deltas, mit denen Sie beginnen k&ouml;nnen, enthalten ein
 	  <literal>X</literal> in ihrem Namen, wie in
 	  <filename>src-cur.3210XEmpty.gz</filename>.  Hinter dem
 	  <literal>X</literal> wird der Startpunkt der Deltas
 	  angegeben, in diesem Fall steht <literal>Empty</literal>
 	  f&uuml;r ein leeres Verzeichnis.  Nach etwa 100&nbsp;Deltas wird ein
 	  neues <filename>XEmpty</filename>-Delta erstellt.
 	  Mit ungef&auml;hr 75&nbsp;Megabyte komprimierter Daten sind diese
 	  <filename>XEmpty</filename>-Deltas &uuml;brigens sehr
 	  gro&szlig;.</para>
 
 	<para>Nachdem Sie Ihren Startpunkt festgelegt haben, ben&ouml;tigen
 	  Sie alle Deltas mit einer h&ouml;heren Nummer.</para>
       </sect2>
 
       <sect2>
 	<title>Benutzen von <application>CTM</application></title>
 
 	<para>Um ein Delta einzuspielen, benutzen Sie das folgende
 	  Kommando:</para>
 
 	<screen>&prompt.root; <userinput>cd <replaceable>/Pfad/zu/den/Quellen</replaceable></userinput>
 &prompt.root; <userinput>ctm -v -v <replaceable>/Pfad/zu/den/Deltas/</replaceable>src-<replaceable>xxx</replaceable>.*</userinput></screen>
 
 	<para><application>CTM</application> kann mit Deltas arbeiten, die
 	  mit <command>gzip</command> komprimiert wurden.  Sie brauchen die
 	  Deltas vorher nicht mit <command>gunzip</command> zu
 	  dekomprimieren und sparen damit Plattenplatz.</para>
 
 	<para>Ihr Quellbaum wird erst dann ver&auml;ndert, wenn
 	  <application>CTM</application> die Deltas sauber verarbeiten
 	  kann.  Die Integrit&auml;t der Deltas und ihre Anwendbarkeit auf
 	  den Quellbaum lassen sich durch die Angabe des Schalters
 	  <command>-c</command> &uuml;berpr&uuml;fen,
 	  <application>CTM</application> &auml;ndert in diesem Fall Ihren
 	  Quellbaum nicht.</para>
 
 	<para><application>CTM</application> verf&uuml;gt &uuml;ber weitere
 	  Kommandozeilenoptionen, Informationen dazu finden Sie in der
 	  Manualpage oder dem Quellcode.</para>
 
 	<para>Das war schon alles.  Um Ihre Quellen aktuell zu halten,
 	  verwenden Sie <application>CTM</application> jedes Mal, wenn Sie
 	  neue Deltas bekommen.</para>
 
 	<para>L&ouml;schen Sie die Deltas nicht, wenn Sie diese nur schwer
 	  wieder beschaffen k&ouml;nnen.  Behalten Sie sie f&uuml;r den
 	  Fall, das etwas passiert.  Auch wenn Sie nur Disketten besitzen,
 	  sollten Sie erw&auml;gen, die Deltas mit
 	  <command>fdwrite</command> zu sichern.</para>
       </sect2>
 
       <sect2>
 	<title>Umgang mit lokalen &Auml;nderungen</title>
 
 	<para>Entwickler wollen mit den Dateien im Quellbaum
 	  experimentieren und diese ver&auml;ndern.  In beschr&auml;nkter
 	  Weise werden lokale &Auml;nderungen von
 	  <application>CTM</application> unterst&uuml;tzt.  Wenn
 	  <application>CTM</application> die Datei <filename>foo</filename>
 	  bearbeiten will, &uuml;berpr&uuml;ft es zuerst ob die Datei
 	  <filename>foo.ctm</filename> existiert.  Wenn diese Datei
 	  existiert, werden &Auml;nderungen in ihr anstatt in
 	  <filename>foo</filename> vorgenommen.</para>
 
 	<para>Mit diesem Verfahren ist eine leichte Handhabung lokaler
 	  &Auml;nderungen m&ouml;glich.  Kopieren Sie die Dateien, die Sie
 	  &auml;ndern m&ouml;chten, in Dateien, die das Suffix
 	  <filename>.ctm</filename> tragen.  Sie k&ouml;nnen dann
 	  ungest&ouml;rt mit dem Quellcode arbeiten, w&auml;hrend
 	  <filename>CTM</filename> die
 	  <filename>.ctm</filename> Dateien aktualisiert.</para>
       </sect2>
 
       <sect2>
 	<title>Weitere <application>CTM</application>-Optionen</title>
 
 	<sect3>
 	  <title>Was wird aktualisiert?</title>
 
 	  <para>Eine Liste der &Auml;nderungen, die
 	    <application>CTM</application> an Ihrem Quellbaum vornehmen
 	    wird, erhalten Sie, wenn Sie die Option <option>-l</option>
 	    angeben.</para>
 
 	  <para>Das ist n&uuml;tzlich, wenn Sie Logs &uuml;ber die
 	    &Auml;nderungen f&uuml;hren wollen, ge&auml;nderte Dateien vor-
 	    oder nachbearbeiten wollen, oder einfach ein bisschen
 	    paranoid sind.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Sicherungen vor einer Aktualisierung erstellen</title>
 
 	  <para>Sie wollen vielleicht die Dateien, die durch eine
 	    <application>CTM</application> Aktualisierung ver&auml;ndert
 	    werden, sichern.</para>
 
 	  <para>Mit <option>-B
 	      <replaceable>backup-file</replaceable></option> weisen Sie
 	    <application>CTM</application> an, alle Dateien, die durch ein
 	    <application>CTM</application> Delta ver&auml;ndert
 	    w&uuml;rden, nach <filename>backup-file</filename> zu
 	    sichern.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Dateien ausschlie&szlig;en</title>
 
 	  <para>Manchmal wollen Sie nur bestimmte Teile aktualisieren
 	    oder nur bestimmte Dateien aus einer Folge
 	    von Deltas extrahieren.</para>
 
 	  <para>Sie k&ouml;nnen die Liste der Dateien, mit denen
 	    <application>CTM</application> arbeitet, einschr&auml;nken,
 	    indem Sie regul&auml;re Ausdr&uuml;cke mit den Optionen
 	    <option>-e</option> und <option>-x</option> angeben.</para>
 
 	  <para>Wenn Sie eine aktuelle Kopie von
 	    <filename>lib/libc/Makefile</filename> aus den gesicherten
 	    <application>CTM</application> Deltas erhalten wollen, setzen
 	    Sie das folgende Kommando ab:</para>
 
 	  <screen>&prompt.root; <userinput>cd /wo/Sie/es/auspacken/wollen/</userinput>
 &prompt.root; <userinput>ctm -e '^lib/libc/Makefile' ~ctm/src-xxx.*</userinput></screen>
 
 	  <para>Die Optionen <option>-e</option> und <option>-x</option>
 	    werden in der Reihenfolge angewandt, in der sie auf der
 	    Kommandozeile angegeben wurden.  Eine Datei wird nur dann von
 	    <application>CTM</application> verarbeitet, wenn dies nach der
 	    Anwendung der Optionen <option>-e</option> und
 	    <option>-x</option> noch erlaubt ist.</para>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title>Pl&auml;ne f&uuml;r <application>CTM</application></title>
 
 	<para>Mehrere:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para>Hinzuf&uuml;gen eines Authentifizierungsmechanismus,
 	      damit gef&auml;lschte <application>CTM</application>-Deltas
 	      erkannt werden k&ouml;nnen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Aufr&auml;umen der
 	      <application>CTM</application>-Optionen, die mit der Zeit
 	      un&uuml;bersichtlich und irref&uuml;hrend wurden.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
 
       <sect2>
 	<title>Verschiedenes</title>
 
 	<para>Es gibt Deltas f&uuml;r die Ports-Sammlung, die
 	  aber nicht intensiv genutzt werden.</para>
       </sect2>
 
     <sect2 id="mirrors-ctm">
       <title>CTM-Spiegel</title>
 
     <para>Die CTM-Deltas k&ouml;nnen Sie mit anonymous FTP von den folgenden
       Spiegeln beziehen.  Versuchen Sie bitte einen Spiegel in Ihrer
       N&auml;he zu benutzen.</para>
 
     <para>Bei Problemen wenden Sie sich bitte an die
       Mailingliste &a.ctm-users.name;.</para>
 
     <variablelist>
       <varlistentry>
 	<term>Kalifornien, Bay Area, Offizieller Server</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		url="ftp://ftp.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>S&uuml;dafrika, Backup-Server f&uuml;r alte Deltas</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		url="ftp://ftp.za.FreeBSD.org/pub/FreeBSD/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Taiwan/R.O.C.</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm2.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm3.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
     </variablelist>
 
     <para>Wenn die Liste keinen Spiegel in Ihrer N&auml;he enth&auml;lt
       oder Sie Probleme mit dem ausgew&auml;hlten Spiegel haben, versuchen
       Sie einen Spiegel mit einer Suchmaschine, wie
       <ulink url="http://www.alltheweb.com/">alltheweb</ulink>, zu
       finden.</para>
   </sect2></sect1>
 
   <sect1 id="cvsup">
     <title>Benutzen von CVSup</title>
 
     <sect2 id="cvsup-intro">
       <title>Einf&uuml;hrung</title>
 
       <para><application>CVSup</application> ist eine Anwendung, die
         Verzeichnisb&auml;ume von einem entfernten
 	<application>CVS</application>-Server bereitstellt und
 	aktualisiert.  Die Quellen von FreeBSD werden in einem
 	<application>CVS</application>-Repository auf einer
 	Entwicklungsmaschine in Kalifornien gepflegt.  Mit
 	<application>CVSup</application> k&ouml;nnen sich FreeBSD-Benutzer
 	den eigenen Quellbaum auf aktuellem Stand halten.</para>
 
       <para>Zum Aktualisieren benutzt <application>CVSup</application> die
         Pull-Methode, bei der die Aktualisierungen vom Client angefragt
 	werden.  Der Server wartet dabei passiv auf Anfragen von Clients,
 	das hei&szlig;t er verschickt nicht unaufgefordert
 	Aktualisierungen.  Somit gehen alle Anfragen vom Client aus und die
 	Benutzer m&uuml;ssen <application>CVSup</application> entweder
 	manuell starten oder einen <command>cron</command> Job einrichten, um
 	regelm&auml;&szlig;ig Aktualisierungen zu erhalten.</para>
 
       <para><application>CVSup</application> in genau dieser Schreibweise
         bezeichnet die Anwendung, die aus dem Client <command>cvsup</command>
 	und dem Server <command>cvsupd</command> besteht.
 	<command>cvsup</command> l&auml;uft auf den Maschinen der Benutzer,
 	<command>cvsupd</command> l&auml;uft auf jedem der
 	FreeBSD-Spiegel.</para>
 
       <para>Wenn Sie die FreeBSD-Dokumentation und die Mailinglisten lesen,
         werden Sie oft auf <application>Sup</application>, dem
 	Vorg&auml;nger von <application>CVSup</application> sto&szlig;en.
 	<application>CVSup</application> wird in gleicher Weise wie
 	<application>Sup</application> benutzt und verf&uuml;gt sogar
 	&uuml;ber Konfigurationsdateien, die kompatibel zu denen von
 	<application>Sup</application> sind.  Da
 	<application>CVSup</application> schneller und flexibler als
 	<application>Sup</application> ist, wird
 	<application>Sup</application> vom FreeBSD-Projekt nicht mehr
 	benutzt.</para>
     </sect2>
 
     <sect2 id="cvsup-install">
       <title>Installation von <application>CVSup</application></title>
 
       <para><application>CVSup</application> k&ouml;nnen Sie leicht
         installieren, wenn Sie das vorkompilierte Paket
 	<filename role="package">net/cvsup</filename> aus der
 	<link linkend="ports">Ports-Sammlung</link> benutzen.
 	Alternativ k&ouml;nnen Sie
 	<filename role="package">net/cvsup</filename> auch ausgehend von
 	den Quellen bauen, doch seien Sie gewarnt:
 	<filename role="package">net/cvsup</filename> h&auml;ngt vom
 	<application>Modula-3</application> System ab, das viel Zeit und
 	Platz zum Herunterladen und Bauen braucht.</para>
 
       <note>
 	<para>Wenn Sie <application>CVSup</application> auf einer
 	  Maschine ohne <application>&xfree86;</application>
 	  oder <application>&xorg;</application>,
 	  beispielsweise einem Server, benutzen, stellen Sie sicher,
 	  dass Sie den Port ohne das
 	  <application>CVSup</application>-<acronym>GUI</acronym>,
 	  <filename role="package">net/cvsup-without-gui</filename>
 	  verwenden.</para>
       </note>
     </sect2>
 
     <sect2 id="cvsup-config">
       <title>Konfiguration von CVSup</title>
 
       <para>Das Verhalten von <application>CVSup</application> wird mit
         einer Konfigurationsdatei gesteuert, die
 	<filename>supfile</filename> genannt wird.  Beispiele f&uuml;r
 	Konfigurationsdateien finden Sie in dem Verzeichnis
 	<ulink type="html"
 	  url="file://localhost/usr/share/examples/cvsup/"></ulink>.</para>
 
       <para>Ein <filename>supfile</filename> enth&auml;lt die folgenden
         Informationen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><link linkend="cvsup-config-files">Welche Dateien Sie
 	    erhalten wollen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-vers">Welche Versionen der
 	    Dateien Sie ben&ouml;tigen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-where">Woher Sie die Dateien
 	    beziehen wollen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-dest">Wo Sie die erhaltenen
 	    Dateien speichern.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-status">Wo Sie die
 	    Status-Dateien aufbewahren wollen.</link></para>
 	</listitem>
       </itemizedlist>
 
       <para>In den folgenden Abschnitten erstellen wir ein typisches
         <filename>supfile</filename> indem wir nach und nach diese Punkte
 	kl&auml;ren.  Zuerst beschreiben wir aber den Aufbau dieser
 	Konfigurationsdatei.</para>
 
       <para>Ein <filename>supfile</filename> ist eine Textdatei.
         Kommentare beginnen mit einem <literal>#</literal> und gelten bis zum
 	Zeilenende.  Leerzeilen und Zeilen, die nur Kommentare enthalten,
 	werden ignoriert.</para>
 
       <para>Die anderen Zeilen legen die Dateien fest, die ein Benutzer
         erhalten will.  Der Server organisiert verschiedene Dateien in
 	einer <quote>Sammlung</quote>, deren Name auf einer Zeile angegeben
 	wird.  Nach dem Namen der Sammlung k&ouml;nnen mehrere durch
 	Leerzeichen getrennte Felder folgen, die die oben angesprochenen
 	Informationen festlegen.  Es gibt zwei Arten von Feldern: Felder,
 	die Optionen festlegen und Felder mit Parametern.
 	Optionen bestehen aus einem Schl&uuml;sselwort, wie
 	<option>delete</option> oder <option>compress</option> und
 	stehen alleine.  Ein Parameterfeld beginnt mit einem
 	Schl&uuml;sselwort, dem <literal>=</literal> und ein Parameter,
 	wie in <option>release=cvs</option>,
 	folgt.  Dieses Feld darf keine Leerzeichen enthalten.</para>
 
       <para>In einem <filename>supfile</filename> werden normalerweise
         mehrere Sammlungen angefordert.  Die erforderlichen Felder
 	k&ouml;nnen explizit f&uuml;r jede Sammlung angegeben werden,
 	dann werden jedoch die Zeilen ziemlich lang.  Au&szlig;erdem ist
 	dieses Vorgehen sehr unhandlich, da die meisten Felder f&uuml;r
 	alle Sammlungen gleich sind.  <application>CVSup</application>
 	bietet die M&ouml;glichkeit, Vorgaben f&uuml;r die Felder der
 	Sammlungen festzulegen.  Zeilen, die mit der Pseudo-Sammlung
 	<literal>*default</literal> beginnen, legen Optionen und Parameter
 	f&uuml;r nachfolgende Sammlungen im <filename>supfile</filename>
 	fest.  Der Vorgabewert kann in der Zeile einer bestimmten Sammlung
 	&uuml;berschrieben werden.  Durch Hinzuf&uuml;gen weiterer
 	<literal>*default</literal> Zeilen k&ouml;nnen die Vorgaben auch
 	mitten im <filename>supfile</filename> &uuml;berschrieben oder
 	erweitert werden.</para>
 
       <para>Mit diesem Wissen k&ouml;nnen wir nun ein
         <filename>supfile</filename> erstellen, das den Quellbaum von
 	<link linkend="current">FreeBSD-CURRENT</link> anfordert und
 	aktualisiert.</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><anchor id="cvsup-config-files">Welche Dateien wollen Sie
 	    empfangen?</para>
 
 	  <para>Dateien werden von <application>CVSup</application> in
 	    <quote>Sammlungen</quote> organisiert.  Die erh&auml;ltlichen
 	    Sammlungen werden <link linkend="cvsup-collec">sp&auml;ter</link>
 	    beschrieben.  Wir wollen den Quellbaum von FreeBSD empfangen,
 	    der in der Sammlung <literal>src-all</literal> enthalten ist.
 	    Das <filename>supfile</filename> enth&auml;lt pro Zeile eine
 	    Sammlung, in diesem Fall also nur eine einzige Zeile:</para>
 
 	  <programlisting>src-all</programlisting>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-vers">Welche Versionen der Dateien
 	    werden ben&ouml;tigt?</para>
 
 	  <para>Mit <application>CVSup</application> k&ouml;nnen Sie jede
 	    Version der Quellen bekommen, da der
 	    <application>cvsupd</application>-Server seine Daten direkt aus
 	    dem <application>CVS</application>-Repository bezieht.  Sie
 	    k&ouml;nnen die ben&ouml;tigten Versionen in den
 	    Parameterfeldern <literal>tag=</literal> und
 	    <option>date=</option> angeben.</para>
 
 	  <warning>
 	    <para>Achten Sie darauf, dass Sie das richtige
 	      <literal>tag=</literal>-Feld angeben.  Einige Tags sind nur
 	      f&uuml;r spezielle Sammlungen g&uuml;ltig.  Wenn Sie ein
 	      falsches Tag angeben oder sich verschreiben, wird
 	      <application>CVSup</application> Dateien l&ouml;schen, die
 	      Sie wahrscheinlich gar nicht l&ouml;schen wollten.
 	      Achten Sie insbesondere bei den
 	      <literal>ports-*</literal>-Sammlungen darauf,
 	      <emphasis>ausschlie&szlig;lich</emphasis>
 	      <literal>tag=.</literal> zu verwenden.</para>
 	  </warning>
 
 	  <para>Mit <literal>tag=</literal> wird ein symbolischer Name aus
 	    dem Repository angegeben.  Es gibt zwei verschiedene Tags:
 	    Tags, die Revisionen bezeichnen und Tags, die Zweige
 	    bezeichnen.  Die ersteren sind statisch und fest an eine
 	    Revision gebunden.  Ein Tag, das einen Zweig bezeichnet,
 	    bezieht sich dagegen zu einem gegebenen Zeitpunkt immer auf
 	    die aktuellste Revision.  Da ein Tag eines Zweiges nicht an
 	    eine bestimmte Revision gebunden ist, kann sich dessen
 	    Bedeutung von heute auf morgen &auml;ndern.</para>
 
 	  <para><xref linkend="cvs-tags"> z&auml;hlt f&uuml;r Benutzer
 	    relevante Tags auf.  Wenn Sie in der Konfigurationsdatei ein
 	    Tag, wie <literal>RELENG_4</literal>, angeben, m&uuml;ssen Sie
 	    diesem <literal>tag=</literal> vorstellen:
 	    <literal>tag=RELENG_4</literal>.  Denken Sie daran, dass
 	    es f&uuml;r die Ports-Sammlung nur <literal>tag=.</literal>
 	    gibt.</para>
 
 	  <warning>
 	    <para>Achten Sie darauf, dass Sie den Namen eines Tags
 	      richtig angeben.  <application>CVSup</application> kann nicht
 	      zwischen richtigen und falschen Tags unterscheiden.  Wenn Sie
 	      sich bei der Angabe eines Tags vertippen, nimmt
 	      <application>CVSup</application> an, Sie h&auml;tten ein
 	      g&uuml;ltiges Tag angegeben, dem nur keine Dateien zugeordnet
 	      sind.  Die Folge davon ist, dass Ihre vorhandenen Quellen
 	      gel&ouml;scht werden.</para>
 	  </warning>
 
 	  <para>Wenn Sie ein Tag angeben, das sich auf einen Zweig bezieht,
 	    erhalten Sie die aktuellsten Revisionen der Dateien auf diesem
 	    Zweig.  Wenn Sie eine fr&uuml;here Revision erhalten
 	    m&ouml;chten, k&ouml;nnen Sie diese im <option>date=</option>
 	    Feld angeben.  Einzelheiten dazu finden Sie in der Manualpage
 	    von <command>cvsup</command>.</para>
 
 	  <para>Wir m&ouml;chten gerne FreeBSD-CURRENT beziehen und
 	    f&uuml;gen die folgende Zeile <emphasis>am Anfang</emphasis>
 	    der Konfigurationsdatei ein:</para>
 
 	  <programlisting>*default tag=.</programlisting>
 
 	  <para>Eine wichtige Ausnahme ist wenn Sie weder ein
 	    <literal>tag=</literal>-Feld noch ein <literal>date=</literal>-Feld
 	    angeben.  In diesem Fall erhalten Sie anstelle einer speziellen
 	    Revision die wirklichen RCS-Dateien aus dem CVS-Repository
 	    des Servers.  Diese Vorgehensweise wird von Entwicklern
 	    bevorzugt, da sie mit einem eigenen Repository leicht die
 	    Entwicklungsgeschichte und Ver&auml;nderungen von Dateien
 	    verfolgen k&ouml;nnen.  Dieser Vorteil muss allerdings mit
 	    sehr viel Plattenplatz bezahlt werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-where">Woher sollen die Dateien
 	    bezogen werden?</para>
 
 	  <para>Im <literal>host=</literal>-Feld wird angegeben, woher
 	    <command>cvsup</command> die Dateien holen soll.  Sie
 	    k&ouml;nnen hier jeden der <link
 	      linkend="cvsup-mirrors">CVSup-Spiegel</link> angeben, doch
 	    sollten Sie einen Server in Ihrer N&auml;he ausw&auml;hlen.
 	    F&uuml;r dieses Beispiel wollen wir den erfundenen Server
 	    <hostid role="fqdn">cvsup99.FreeBSD.org</hostid>
 	    verwenden:</para>
 
 	  <programlisting>*default host=cvsup99.FreeBSD.org</programlisting>
 
 	  <para>Bevor Sie <application>CVSup</application> laufen
 	    lassen, sollten Sie hier einen existierenden Server
 	    einsetzen.  Den zu verwendenden Server k&ouml;nnen Sie auf der
 	    Kommandozeile mit <option>-h
 	      <replaceable>hostname</replaceable></option>
 	    &uuml;berschreiben.</para>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-dest">Wo sollen die Dateien
 	    gespeichert werden?</para>
 
 	  <para>Im <literal>prefix=</literal>-Feld teilen Sie
 	    <command>cvsup</command> mit, wo die Dateien gespeichert werden
 	    sollen.  In diesem Beispiel werden wir die Quelldateien direkt
 	    im Verzeichnisbaum f&uuml;r Quellen
 	    <filename>/usr/src</filename> ablegen.  Das Verzeichnis
 	    <filename>src</filename> ist schon in der Sammlung, die wir
 	    beziehen enthalten, so dass wir die folgende Zeile
 	    angeben:</para>
 
 	  <programlisting>*default prefix=/usr</programlisting>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-status">Wo sollen die
 	    Statusinformationen von <command>cvsup</command> gespeichert
 	    werden?</para>
 
 	  <para><command>cvsup</command> legt in einem Verzeichnis
 	    Statusinformationen  ab, die festhalten, welche Versionen schon
 	    empfangen wurden.  Wir verwenden das Verzeichnis
 	    <filename class="directory">/var/db</filename>:</para>
 
 	  <programlisting>*default base=/var/db</programlisting>
 
 	  <para>Wenn das Verzeichnis f&uuml;r die Statusinformationen nicht
 	    existiert, sollten Sie es jetzt anlegen, da
 	    <command>cvsup</command> ohne dieses Verzeichnis nicht
 	    startet.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Verschiedene Einstellungen:</para>
 
 	  <para>Eine weitere Zeile sollte normalerweise in jedem
 	    <filename>supfile</filename> sein:</para>
 
 	  <programlisting>*default release=cvs delete use-rel-suffix compress</programlisting>
 
 	  <para>Mit <literal>release=cvs</literal> wird angegeben,
 	    dass der Server das FreeBSD-Haupt-Repository abfragen soll,
 	    was praktisch immer der Fall ist (die Ausnahmen werden in
 	    diesem Text nicht diskutiert).</para>
 
 	  <para><literal>delete</literal> erlaubt es
 	    <application>CVSup</application>, Dateien zu l&ouml;schen.
 	    Diese Option sollten Sie immer angeben, damit
 	    <application>CVSup</application> Ihren Quellbaum auch wirklich
 	    aktuell halten kann.  <application>CVSup</application>
 	    l&ouml;scht nur Dateien f&uuml;r die es auch verantwortlich
 	    ist.  Andere Dateien, die sich in einem Baum unter Kontrolle
 	    von <application>CVSup</application> befinden, werden nicht
 	    ver&auml;ndert.</para>
 
 	  <para>Wenn Sie wirklich etwas &uuml;ber das obskure
 	    <literal>use-rel-suffix</literal> erfahren wollen, lesen Sie
 	    bitte in der Manualpage nach, ansonsten geben Sie es einfach an
 	    und vergessen es.</para>
 
 	  <para>Wenn Sie <literal>compress</literal> angeben, werden Daten
 	    auf dem Kommunikationskanal komprimiert.  Wenn Sie &uuml;ber
 	    eine T1-Leitung oder eine schnellere Netzanbindung
 	    verf&uuml;gen, brauchen Sie diese Option vielleicht nicht.  In
 	    allen anderen F&auml;llen beschleunigt sie aber den
 	    Ablauf.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Zusammenfassung:</para>
 
 	  <para>Das vollst&auml;ndige <filename>supfile</filename> unseres
 	    Beispiels sieht nun so aus:</para>
 
 	  <programlisting>*default tag=.
 *default host=cvsup99.FreeBSD.org
 *default prefix=/usr
 *default base=/var/db
 *default release=cvs delete use-rel-suffix compress
 
 src-all</programlisting>
 	</listitem>
       </itemizedlist>
 
       <sect3 id="cvsup-refuse-file">
         <title>Die <filename>refuse</filename> Datei</title>
 
         <para><application>CVSup</application> benutzt die Pull-Methode, das
           hei&szlig;t wenn sich ein Client mit einem Server verbindet,
 	  erh&auml;lt er eine Liste der verf&uuml;gbaren Sammlungen und
 	  w&auml;hlt aus diesen die herunterzuladenden Dateien aus.  In der
 	  Voreinstellung w&auml;hlt der Client alle Dateien aus, die zu
 	  einer gegebenen Sammlung und zu einem gegebenen Tag passen.
 	  Dieses Verhalten ist aber nicht immer erw&uuml;nscht, besonders
 	  wenn Sie die <filename>doc</filename>, <filename>ports</filename>
 	  oder <filename>www</filename> Verzeichnisb&auml;ume
 	  synchronisieren.  Die wenigsten Leute beherrschen vier oder f&uuml;nf
 	  Sprachen und ben&ouml;tigen Dateien mit speziellen Anpassungen
 	  f&uuml;r eine Sprache.  Wenn Sie die Ports-Sammlung
 	  synchronisieren, k&ouml;nnen Sie anstelle von
 	  <literal>ports-all</literal> einzelne Ports, wie
 	  <literal>ports-astrology</literal> oder
 	  <literal>ports-biology</literal> angeben.  Die
 	  <filename>doc</filename> und <filename>www</filename>
 	  Verzeichnisb&auml;ume verf&uuml;gen aber nicht &uuml;ber
 	  Sammlungen f&uuml;r spezielle Sprachen.  In diesem Fall
 	  m&uuml;ssen Sie eines der vielen eleganten Merkmale von
 	  <application>CVSup</application> benutzen: Die
 	  <filename>refuse</filename> Datei.</para>
 
         <para>Mit einer <filename>refuse</filename> Datei k&ouml;nnen Sie
           bestimmte Dateien einer Sammlung von der &Uuml;bertragung
 	  ausschlie&szlig;en.  Der Ort der <filename>refuse</filename> ist
 	  <filename><replaceable>base</replaceable>/sup/refuse</filename>,
 	  wobei <replaceable>base</replaceable> in Ihrem
 	  <filename>supfile</filename> festgelegt wurde.
 	  Wir verwenden das Verzeichnis
 	  <filename class="directory">/var/db</filename>, der Ort der
 	  <filename>refuse</filename> Datei ist daher
 	  <filename>/var/db/sup/refuse</filename>.</para>
 
         <para>Das Format der <filename>refuse</filename> Datei ist einfach:
 	  Sie enth&auml;lt eine Liste der Dateien und Verzeichnisse, die Sie
 	  nicht herunterladen wollen.  Wenn Sie zum Beispiel die
 	  Dokumentation nicht in anderen Sprachen als Englisch
 	  lesen wollen, k&ouml;nnte Ihre
 	  <filename>refuse</filename>-Datei wie folgt aussehen:</para>
 
         <screen>doc/bn_*
 doc/da_*
 doc/de_*
 doc/el_*
 doc/es_*
 doc/fr_*
 doc/it_*
 doc/ja_*
 doc/nl_*
 doc/no_*
 doc/pl_*
 doc/pt_*
 doc/ru_*
 doc/sr_*
 doc/tr_*
 doc/zh_*</screen>
 
         <para>Die Aufz&auml;hlung setzt sich f&uuml;r andere Sprachen fort.
 	  Eine vollst&auml;ndige Liste finden Sie im
 	  <ulink url="http://www.FreeBSD.org/cgi/cvsweb.cgi/">FreeBSD
 	    CVS Repository</ulink>.</para>
 
         <para>Die <filename>refuse</filename> Datei spart Anwendern von
           <application>CVSup</application>, die &uuml;ber eine langsame
 	  Internetanbindung verf&uuml;gen oder deren Internetverbindung
 	  zeitlich abgerechnet wird, wertvolle Zeit, da sie Dateien, die sie
 	  nicht ben&ouml;tigen, nicht mehr herunterladen m&uuml;ssen.
 	  Weitere Informationen zu <filename>refuse</filename> Dateien und
 	  anderen Eigenschaften von <application>CVSup</application>
 	  entnehmen Sie bitte der Manualpage.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Ausf&uuml;hren von <application>CVSup</application></title>
 
       <para>Wir k&ouml;nnen nun eine Aktualisierung mit der folgenden
         Kommandozeile starten:</para>
 
       <screen>&prompt.root; <userinput>cvsup <replaceable>supfile</replaceable></userinput></screen>
 
       <para><filename><replaceable>supfile</replaceable></filename> gibt
         dabei das eben erstelle <filename>supfile</filename> an.  Wenn Sie
 	<application>X11</application> benutzen, wird
 	<command>cvsup</command> ein <acronym>GUI</acronym> starten.
 	Dr&uuml;cken Sie <guibutton>go</guibutton> und schauen Sie
 	zu.</para>
 
       <para>Das Beispiel aktualisiert die Dateien im Verzeichnisbaum
         <filename>/usr/src</filename>.  Sie m&uuml;ssen
 	<command>cvsup</command> als <username>root</username> starten,
 	damit Sie die n&ouml;tigen Rechte haben, die Dateien zu
 	aktualisieren.  Sie sind vielleicht ein bisschen nerv&ouml;s
 	weil Sie das Programm zum ersten Mal anwenden und m&ouml;chten
 	zuerst einmal einen Testlauf durchf&uuml;hren.  Legen Sie dazu ein
 	tempor&auml;res Verzeichnis an und &uuml;bergeben es auf der
 	Kommandozeile von <command>cvsup</command>:</para>
 
       <screen>&prompt.root; <userinput>mkdir /var/tmp/dest</userinput>
 &prompt.root; <userinput>cvsup supfile /var/tmp/dest</userinput></screen>
 
       <para>Aktualisierungen werden dann nur in dem angegebenen Verzeichnis
         vorgenommen.  <application>CVSup</application> untersucht die
 	Dateien in <filename>/usr/src</filename>, wird aber keine dieser
 	Dateien ver&auml;ndern.  Die ver&auml;nderten Dateien finden Sie
 	stattdessen in <filename>/var/tmp/dest/usr/src</filename>.  Die
 	Statusdateien von <application>CVSup</application> werden ebenfalls
 	nicht ge&auml;ndert, sondern in dem angegebenen Verzeichnis
 	abgelegt.  Wenn Sie Leseberechtigung in
 	<filename>/usr/src</filename> haben, brauchen Sie das Programm
 	noch nicht einmal unter <username>root</username> laufen zu
 	lassen.</para>
 
       <para>Wenn Sie <application>X11</application> nicht benutzen wollen
 	oder keine <acronym>GUI</acronym>s m&ouml;gen, sollten Sie
 	<command>cvsup</command> wie folgt aufrufen:</para>
 
       <screen>&prompt.root; <userinput>cvsup -g -L 2 <replaceable>supfile</replaceable></userinput></screen>
 
       <para><option>-g</option> verhindert den Start des
         <acronym>GUI</acronym>s.  Wenn Sie kein
 	<application>X11</application> laufen haben, passiert das
 	automatisch, ansonsten m&uuml;ssen Sie diesen Schalter
 	angeben.</para>
 
       <para>Mit <option>-L 2</option> gibt <application>CVSup</application>
 	Einzelheiten zu jeder Aktualisierung aus.  Die Wortf&uuml;lle der
 	Meldungen k&ouml;nnen Sie von <option>-L 0</option> bis
 	<option>-L 2</option> einstellen.  In der Voreinstellung
 	<option>-L 0</option> werden nur Fehlermeldungen ausgegeben.</para>
 
       <para>Eine Zusammenfassung der Optionen von
         <application>CVSup</application> erhalten Sie mit
 	<command>cvsup -H</command>.  Genauere Informationen finden Sie in
 	der Manualpage von <application>CVSup</application>.</para>
 
       <para>Wenn Sie mit dem Ablauf der Aktualisierung zufrieden sind,
         k&ouml;nnen Sie <application>CVSup</application>
 	regelm&auml;&szlig;ig aus &man.cron.8; ausf&uuml;hren.  In diesem
 	Fall sollten Sie nat&uuml;rlich nicht das <acronym>GUI</acronym>
 	benutzen.</para>
     </sect2>
 
     <sect2 id="cvsup-collec">
       <title><application>CVSup</application> Sammlungen</title>
 
       <para>Die <application>CVSup</application> Sammlungen sind
         hierarchisch organisiert.  Es gibt wenige gro&szlig;e Sammlungen,
 	die in kleinere Teilsammlungen unterteilt sind.  Wenn Sie eine
 	gro&szlig;e Sammlung beziehen, entspricht das dem Beziehen aller
 	Teilsammlungen.  Der Hierarchie der Sammlung wird in der folgenden
 	Aufz&auml;hlung durch Einr&uuml;ckungen dargestellt.</para>
 
       <para>Die am h&auml;ufigsten benutzen Sammlungen sind
         <literal>src-all</literal> und <literal>ports-all</literal>.  Die
 	anderen Sammlungen werden von wenigen Leuten zu speziellen Zwecken
 	benutzt und es kann sein, dass diese nicht auf allen Spiegeln
 	zur Verf&uuml;gung stehen.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term><literal>cvs-all release=cvs</literal></term>
 
 	  <listitem>
 	    <para>Das FreeBSD-Haupt-Repository einschlie&szlig;lich der
 	      Kryptographie-Module.</para>
 
 	    <variablelist>
 	      <varlistentry>
 		<term><literal>distrib release=cvs</literal></term>
 
 		<listitem>
 		  <para>Dateien, die zum Verteilen und Spiegeln von FreeBSD
 		    ben&ouml;tigt werden.</para>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>doc-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Quellen des FreeBSD-Handbuchs und weiterer
 		    Dokumentation.  Diese Sammlung enth&auml;lt nicht die
 		    FreeBSD-Webseite.</para>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>ports-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die FreeBSD-Ports-Sammlung.</para>
 
 		  <important id="cvsup-collec-pbase-warn">
 		    <para>Wenn Sie nicht die gesamte Ports-Sammlung
 		      (<literal>ports-all</literal>) aktualisieren wollen,
 		      sondern nur eine der nachstehend aufgef&uuml;hrten
 		      Teilsammlungen, aktualisieren Sie
 		      <emphasis>immer</emphasis> die Teilsammlung
 		      <literal>ports-base</literal>.  Diese Teilsammlung
 		      enth&auml;lt das Bausystem der Ports.  Immer wenn
 		      <literal>ports-base</literal> ge&auml;ndert wird,
 		      ist es so gut wie sicher, dass diese &Auml;nderung
 		      auch tats&auml;chlich von einem Port benutzt wird.
 		      Der Bau eines Ports, der auf &Auml;nderungen
 		      im Bausystem angewiesen wird, wird fehlschlagen,
 		      wenn das Bausystem noch auf einem alten Stand ist.
 		      Aktualisieren Sie vor allen Dingen
 		      <literal>ports-base</literal>, wenn Sie bei
 		      einem Bau merkw&uuml;rdige Fehlermeldungen
 		      erhalten und kein aktuelles Bausystem benutzen.</para>
 		  </important>
 
 		  <important id="cvsup-collec-index-warn">
 		    <para>Wenn Sie die Datei
 		      <filename>ports/INDEX</filename> selbst
 		      erzeugen, brauchen Sie unbedingt die
 		      Sammlung <literal>ports-all</literal> (den
 		      ganzen Ports-Baum).  Es ist nicht m&ouml;glich,
 		      <filename>ports/INDEX</filename> nur mit
 		      einem Teilbaum zu erstellen.  Lesen Sie dazu
 		      bitte die <ulink url="&url.books.faq;/applications.html#MAKE-INDEX">FAQ</ulink>.</para>
 		  </important>
 
 		  <variablelist>
 		    <varlistentry>
 		      <term><literal>ports-accessibility
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r behinderte Benutzer.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-arabic
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Arabische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-archivers
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge zum Archivieren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-astro
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Astronomie-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-audio
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Audio-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-base
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Das Bausystem der Ports-Sammlung.
 			  Dazu geh&ouml;ren verschiedene Dateien in den
 			  Unterverzeichnissen <filename>Mk/</filename>
 			  und <filename>Tools/</filename> von
 			  <filename>/usr/ports</filename>.</para>
 
 			<note>
 			  <para>Aktualisieren Sie diese Teilsammlung
 			    <emphasis>jedes Mal</emphasis>, wenn Sie
 			    einen Teil der Ports-Sammlung aktualisieren.
 			    Lesen Sie dazu auch den <link
 			      linkend="cvsup-collec-pbase-warn">obigen
 			      Hinweis zur Ports-Sammlung</link>.</para>
 			</note>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-benchmarks
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benchmarks.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-biology
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Biologie.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-cad
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Computer Aided Design Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-chinese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Chinesische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-comms
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur Datenkommunikation.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-converters
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Zeichensatz Konvertierer.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-databases
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Datenbanken.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-deskutils
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Sachen, die sich vor dem Computer-Zeitalter
 			  auf dem Schreibtisch befanden.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-devel
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r Entwickler.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-dns
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software f&uuml;r DNS.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-editors
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Editoren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-emulators
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme, die andere Betriebssysteme
 			  emulieren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-finance
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Finanz-Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-ftp
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r FTP Clients und Server.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-games
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Spiele.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-german
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Deutsche Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-graphics
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Graphik-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-hebrew
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Hebr&auml;ische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-hungarian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Ungarische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-irc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Internet Relay Chat Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-japanese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Japanische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-java
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>&java; Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-korean
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Koreanische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-lang
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programmiersprachen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-mail
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>E-Mail Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-math
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur numerischen Mathematik.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-mbone
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>MBone Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-misc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-multimedia
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Multimedia-Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Netzwerk-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net-mgmt
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software zum Verwalten von Netzwerken.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-news
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>USENET News Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-palm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme f&uuml;r den
 			  <trademark class="trade">Palm</trademark>.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-polish
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Polnische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-portuguese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Portugiesische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-print
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Druckprogramme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-russian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Russische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-science
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Wissenschaft.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-security
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge zum Thema Sicherheit.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-shells
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kommandozeilen-Shells.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-sysutils
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>System-Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-textproc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur Textverarbeitung (ohne Desktop
 			  Publishing).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-ukrainian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Ukrainische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-vietnamese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Vietnamesische
 			  Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-www
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software rund um das World Wide Web.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X-Window Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-clocks
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Uhren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-fm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Dateiverwalter.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-fonts
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Zeichens&auml;tze und Werkzeuge dazu.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-toolkits
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-servers
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Server.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-themes
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Themes.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-wm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Fensterverwalter.</para>
 		      </listitem>
 		    </varlistentry>
 		  </variablelist>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>src-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die FreeBSD-Quellen einschlie&szlig;lich der
 		    Kryptographie-Module.</para>
 
 		  <variablelist>
 		    <varlistentry>
 		      <term><literal>src-base
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Dateien unter
 			<filename>/usr/src</filename>.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-bin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benutzer-Werkzeuge die im Einzelbenutzermodus
 			  gebraucht werden
 			  (<filename>/usr/src/bin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-contrib
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge und Bibliotheken, die nicht aus dem
 			  FreeBSD-Projekt stammen und wenig ver&auml;ndert
 			  &uuml;bernommen werden.
 			  (<filename>/usr/src/contrib</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-crypto release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographische Werkzeuge und Bibliotheken,
 			  die nicht aus dem FreeBSD-Projekt stammen und
 			  wenig ver&auml;ndert &uuml;bernommen werden.
 			  (<filename>/usr/src/crypto</filename>).</para>
 			  </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-eBones release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kerberos und DES
 			  (<filename>/usr/src/eBones</filename>).  Wird
 			  in aktuellen Releases von FreeBSD nicht
 			  benutzt.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-etc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Konfigurationsdateien des Systems
 			  (<filename>/usr/src/etc</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-games
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Spiele
 			  (<filename>/usr/src/games</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-gnu
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge, die unter der GNU Public License
 			  stehen (<filename>/usr/src/gnu</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-include
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Header Dateien
 			  (<filename>/usr/src/include</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-kerberos5
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kerberos5
 			  (<filename>/usr/src/kerberos5</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-kerberosIV
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>KerberosIV
 			  (<filename>/usr/src/kerberosIV</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-lib
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Bibliotheken
 			  (<filename>/usr/src/lib</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-libexec
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Systemprogramme, die von anderen Programmen
 			  ausgef&uuml;hrt werden
 			  (<filename>/usr/src/libexec</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-release
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Dateien, die zum Erstellen eines FreeBSD
 			  Releases notwendig sind
 			  (<filename>/usr/src/release</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sbin release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r den Einzelbenutzermodus
 			  (<filename>/usr/src/sbin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-secure
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographische Bibliotheken und Befehle
 			  (<filename>/usr/src/secure</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-share
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Dateien, die von mehreren Systemen
 			  gemeinsam benutzt werden k&ouml;nnen
 			  (<filename>/usr/src/share</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sys
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Der Kernel
 			  (<filename>/usr/src/sys</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sys-crypto
 			release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographie Quellen des Kernels
 			  (<filename>/usr/src/sys/crypto</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-tools
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Werkzeuge zur Pflege von FreeBSD
 			  (<filename>/usr/src/tools</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-usrbin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benutzer-Werkzeuge
 			  (<filename>/usr/src/usr.bin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-usrsbin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>System-Werkzeuge
 			  (<filename>/usr/src/usr.sbin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 		  </variablelist>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>www release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die Quellen der FreeBSD-WWW-Seite.</para>
 		</listitem>
 	      </varlistentry>
 	    </variablelist>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>distrib release=self</literal></term>
 
 	  <listitem>
 	    <para>Die Konfigurationsdateien des
 	      <application>CVSup</application> Servers.  Diese werden von
 	      den <application>CVSup</application> benutzt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>gnats release=current</literal></term>
 
 	  <listitem>
 	    <para>Die GNATS Datenbank, in der Problemberichte verwaltet
 	      werden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>mail-archive release=current</literal></term>
 
 	  <listitem>
 	    <para>Das Archiv der FreeBSD-Mailinglisten.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>www release=current</literal></term>
 
 	  <listitem>
 	    <para>Die formatierten Dateien der FreeBSD-WWW-Seite (nicht die
 	      Quellen).  Diese werden von den WWW-Spiegeln benutzt.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Informationen</title>
 
       <para>Die <application>CVSup</application> FAQ und weitere
         Informationen &uuml;ber <application>CVSup</application> finden Sie
 	auf <ulink
 	  url="http://www.polstra.com/projects/freeware/CVSup/">The
 	  CVSup Home Page</ulink>.</para>
 
       <para>FreeBSD spezifische Diskussionen &uuml;ber
         <application>CVSup</application> finden auf der Mailingliste
 	&a.hackers; statt.  Dort und auf der Liste &a.announce; werden neue
 	Versionen von <application>CVSup</application>
 	angek&uuml;ndigt.</para>
 
       <para>Fragen und Problemberichte sollten an den Autor des Programms
         <email>cvsup-bugs@polstra.com</email> weitergeleitet werden.</para>
     </sect2>
 
     <sect2 id="cvsup-mirrors">
       <title>CVSup-Server</title>
 
       <para>Die folgende Aufz&auml;hlung enth&auml;lt
         <link linkend="cvsup">CVSup</link> Server f&uuml;r FreeBSD:</para>
 
       &chap.mirrors.cvsup.inc;
     </sect2>
   </sect1>
 
   <sect1 id="cvs-tags">
     <title>CVS-Tags</title>
 
     <para>Wenn Sie Quellen mit <application>CVS</application> oder
       <application>CVSup</application> erhalten oder aktualisieren wollen,
       m&uuml;ssen Sie ein Tag angeben.  Ein Tag kann einen bestimmten
       &os;-Zweig oder einen bestimmten Zeitpunkt
       (Release-Tag) bestimmen.</para>
 
     <sect2>
       <title>Tags f&uuml;r Zweige</title>
 
       <para>Mit Ausnahme von <literal>HEAD</literal> (das immer
 	ein g&uuml;ltiges Tag ist), k&ouml;nnen die folgenden
 	Tags nur im <filename>src/</filename>-Quellbaum verwendet
 	werden.  Die Quellb&auml;ume <filename>ports/</filename>,
 	<filename>doc/</filename> und <filename>www/</filename>
 	sind nicht verzweigt.</para>
 
       <variablelist>
         <varlistentry>
 	  <term>HEAD</term>
 
 	  <listitem>
 	    <para>Symbolischer Name f&uuml;r den Hauptzweig, auch
 	      &os.current; genannt.  Dies ist die Vorgabe, wenn keine
 	      Revision angegeben wird.</para>
 
 	    <para>In <application>CVSup</application> wird dieses Tag mit
 	      einem <literal>.</literal> (Punkt) bezeichnet.</para>
 
 	    <note>
 	      <para>In <application>CVS</application> ist das die Vorgabe,
 	        wenn Sie kein Tag oder eine Revision angeben.  Au&szlig;er
 	        Sie wollen einen -STABLE Rechner auf -CURRENT aktualisieren,
 	        ist es <emphasis>nicht</emphasis> ratsam, die -CURRENT
 	        Quellen auf einem -STABLE Rechner einzuspielen.</para>
 	    </note>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_6</term>
 
 	  <listitem>
 	    <para>Der Entwicklungszweig f&uuml;r FreeBSD-6.X, auch als
 	      FreeBSD 6-STABLE bekannt.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5</term>
 
 	  <listitem>
 	    <para>Der &os;&nbsp;5.X Entwicklungszweig, der
 	      auch &os; 5-STABLE genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_4</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.4
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_3</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.3
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.2 und
 	      &os;&nbsp;5.2.1 durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_1</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.1 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_0</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.0 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4</term>
 
 	  <listitem>
 	    <para>Der &os;&nbsp;4.X Entwicklungszweig,
 	      der auch &os; 4-STABLE genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_11</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.11 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_10</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.10 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_9</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.9 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_8</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.8 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_7</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.7 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.6 und
 	      FreeBSD&nbsp;4.6.2 durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_5</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.5 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_4</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.4 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_3</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.3 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3</term>
 
 	  <listitem>
 	    <para>Der FreeBSD-3.X Entwicklungszweig, der auch 3.X-STABLE
 	      genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2</term>
 
 	  <listitem>
 	    <para>Der FreeBSD-2.2.X Entwicklungszweig, der auch 2.2-STABLE
 	      genannt wird.</para>
 	  </listitem>
         </varlistentry>
       </variablelist>
     </sect2>
 
     <sect2>
       <title>Release-Tags</title>
 
       <para>Diese Tags geben den Zeitpunkt an, an dem eine bestimme
         &os;-Version ver&ouml;ffentlicht wurde.  Das Erstellen einer
 	Release ist in den Dokumenten
 	<ulink url="&url.base;/releng/">Release Engineering
 	  Information</ulink> und
 	<ulink url="&url.articles.releng.en;release-proc.html">Release
 	  Process</ulink> beschrieben.  Der
 	<filename class="directory">src</filename>-Baum benutzt
 	Tags, deren Namen mit <literal>RELENG_</literal> anfangen.
 	Die B&auml;ume <filename class="directory">ports</filename>
 	und <filename class="directory">doc</filename> benutzen
 	Tags, deren Namen mit <literal>RELEASE</literal> anfangen.
 	Im Baum <filename class="directory">www</filename> werden
 	keine Release-Tags verwendet.</para>
 
       <variablelist>
         <varlistentry>
 	  <term>RELENG_5_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.4</para>
 	  </listitem>
 	</varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_11_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.11</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_10_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.10</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.2.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_9_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.9</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_8_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.8</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_7_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.7</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_2_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_5_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.4</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_1_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.1.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_5_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.4</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_8_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.8</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_7_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.7</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_6_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.6</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_5_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_2_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.0</para>
 	  </listitem>
         </varlistentry>
       </variablelist>
     </sect2>
   </sect1>
 
   <sect1 id="mirrors-afs">
     <title>AFS-Server</title>
 
     <para>Die folgende Aufz&auml;hlung enth&auml;lt AFS Server f&uuml;r
       FreeBSD:</para>
 
     <variablelist>
       <varlistentry>
 	<term>Schweden</term>
 
 	<listitem>
 	  <para>Die Dateien sind unter dem Pfad
 	    <filename>/afs/stacken.kth.se/ftp/pub/FreeBSD/</filename>
 	    erreichbar.</para>
 
 	  <programlisting>stacken.kth.se         # Stacken Computer Club, KTH, Sweden
 130.237.234.43         #hot.stacken.kth.se
 130.237.237.230        #fishburger.stacken.kth.se
 130.237.234.3          #milko.stacken.kth.se</programlisting>
 
 	  <para>Betreuer <email>ftp@stacken.kth.se</email></para>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 
   <sect1 id="mirrors-rsync">
     <title>rsync-Server</title>
 
     <para><application>rsync</application> wird &auml;hnlich wie
       &man.rcp.1; verwendet, besitzt aber mehr Optionen und
       verwendet das <quote>rsync remote-update</quote> Protokoll, das nur
       ge&auml;nderte Dateien &uuml;bertr&auml;gt und damit viel schneller
       als ein normaler Kopiervorgang ist.  <application>rsync</application>
       ist sehr n&uuml;tzlich, wenn Sie einen FreeBSD-FTP-Spiegel oder einen
       CVS-Spiegel betreiben.  Das Programm ist f&uuml;r viele
       Betriebssysteme erh&auml;ltlich, mit FreeBSD k&ouml;nnen Sie den
       Port <filename role="package">net/rsync</filename> oder das fertige
       Paket benutzen.  Die folgenden Server stellen FreeBSD &uuml;ber das
       <application>rsync</application> Protokoll zur Verf&uuml;gung:</para>
 
     <variablelist>
       <varlistentry>
 	<term>Deutschland</term>
 
 	<listitem>
 	  <para>rsync://grappa.unix-ag.uni-kl.de/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>freebsd-cvs: Das vollst&auml;ndige
 	      CVS-Repository von &os;.</para></listitem>
 	  </itemizedlist>
 	  <para>Neben anderen Repositories spiegelt diese Maschine auch die
 	    Repositories der NetBSD- und OpenBSD-Projekte.</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Gro&szlig;britannien</term>
 
 	<listitem>
 	  <para>rsync://rsync.mirror.ac.uk/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>ftp.FreeBSD.org: Kompletter Spiegel des
 	      FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Niederlande</term>
 
 	<listitem>
 	  <para>rsync://ftp.nl.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>vol/4/freebsd-core: Kompletter Spiegel des
 	      FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Tschechische Republik</term>
 
 	<listitem>
 	  <para>rsync://ftp.cz.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>ftp: Unvollst&auml;ndiger Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	    <listitem><para>FreeBSD: Vollst&auml;ndiger Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>USA</term>
 
 	<listitem>
 	  <para>rsync://ftp-master.FreeBSD.org/</para>
 
 	  <para>Dieser Server darf nur von prim&auml;ren Spiegeln benutzt
 	    werden.</para>
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>FreeBSD: Das Hauptarchiv des FreeBSD
 	      FTP Servers.</para></listitem>
 	    <listitem><para>acl: Die prim&auml;re ACL-Liste.</para></listitem>
 	  </itemizedlist>
 
 	  <para>rsync://ftp13.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>FreeBSD: Kompletter Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 </appendix>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../appendix.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "appendix")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/multimedia/chapter.sgml b/de_DE.ISO8859-1/books/handbook/multimedia/chapter.sgml
index f0971967b5..6895ce73c5 100644
--- a/de_DE.ISO8859-1/books/handbook/multimedia/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/multimedia/chapter.sgml
@@ -1,2040 +1,2040 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/multimedia/chapter.sgml,v 1.72 2005/09/03 12:28:48 jkois Exp $
+     $FreeBSDde: de-docproj/books/handbook/multimedia/chapter.sgml,v 1.73 2005/09/13 17:09:21 jkois Exp $
      basiert auf: 1.110
 -->
 
 <chapter id="multimedia">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Ross</firstname>
 	<surname>Lippert</surname>
 	<contrib>&Uuml;berarbeitet von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Multimedia</title>
 
   <sect1 id="multimedia-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>FreeBSD unterst&uuml;tzt viele unterschiedliche Soundkarten,
       die Ihnen den Genuss von Highfidelity-Kl&auml;ngen auf Ihrem
       Computer erm&ouml;glichen.  Dazu geh&ouml;rt unter anderem die
       M&ouml;glichkeit, Tonquellen in den Formaten MPEG Audio Layer 3
       (MP3), WAV, Ogg Vorbis und vielen weiteren Formaten aufzunehmen
       und wiederzugeben.  Dar&uuml;ber hinaus enth&auml;lt die FreeBSD
       Ports-Sammlung Anwendungen, die Ihnen das Bearbeiten Ihrer
       aufgenommenen Tonspuren, das Hinzuf&uuml;gen von Klangeffekten
       und die Kontrolle der angeschlossenen MIDI-Ger&auml;te
       erlauben.</para>
 
     <para>Wenn Sie etwas Zeit investieren, k&ouml;nnen Sie
       mit &os; auch Videos und DVDs abspielen.  Im Vergleich
       zu Audio-Anwendungen gibt es weniger Anwendungen zum
       Kodieren, Konvertieren und Abspielen von Video-Formaten.
       Es gab, als dieses Kapitel geschrieben wurde, keine
       Anwendung, die einzelne Video-Formate &auml;hnlich wie
       <filename role="package">audio/sox</filename> konvertieren
       konnte.  Allerdings &auml;ndert sich die Software in
       diesem Umfeld sehr schnell.</para>
 
     <para>In diesem Kapitel wird das Einrichten von Soundkarten
       besprochen.  <xref linkend="x11"> beschreibt die Installation
       und Konfiguration von X11 und das Einrichten von Videokarten.
       Hinweise zur Verbesserung der Wiedergabe finden sich
       in diesem Kapitel.</para>
 
     <para>Dieses Kapitel behandelt die folgenden Punkte:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Konfiguration des Systems damit Ihre
 	  Soundkarte erkannt wird.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie mit Beispielanwendungen die
 	  Funktion einer Soundkarte pr&uuml;fen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie Fehler in den Einstellungen von
 	  Soundkarten finden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie MP3s und andere Audio-Formate wiedergeben
 	  und erzeugen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Video-Unterst&uuml;tzung des X-Servers.</para>
       </listitem>
 
       <listitem>
 	<para>Gute Anwendungen, die Videos abspielen und
 	  kodieren.</para>
       </listitem>
 
       <listitem>
 	<para>Die Wiedergabe von DVDs, <filename>.mpg</filename>-
 	  und <filename>.avi</filename>-Dateien.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie CDs und DVDs in Dateien rippen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Konfiguration von TV-Karten.</para>
       </listitem>
 
       <listitem>
 	<para>Das Einrichten von Scannern.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wissen, wie Sie einen neuen Kernel konfigurieren
 	  und installieren (<xref linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
 
     <warning>
       <para>Der Versuch eine Audio-CD mit &man.mount.8;
 	einzuh&auml;ngen erzeugt mindestens einen Fehler;
 	schlimmstenfalls kann es zu einer Kernel-Panic
 	kommen.  Die Medien besitzen eine andere Kodierung
 	als normale ISO-Dateisysteme.</para>
     </warning>
   </sect1>
 
   <sect1 id="sound-setup">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Moses</firstname>
 	  <surname>Moore</surname>
 	  <contrib>Von </contrib>
           <!-- 20 November 2000 -->
         </author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Aktualisiert f&uuml;r &os;&nbsp;5.X von </contrib>
 	  <!-- 13 September 2004 -->
 	</author>
       </authorgroup>
       <authorgroup>
         <author>
 	  <firstname>Benedikt</firstname>
 	  <surname>K&ouml;hler</surname>
 	  <contrib>&Uuml;bersetzt von </contrib>
         </author>
         <author>
 	  <firstname>Uwe</firstname>
 	  <surname>Pierau</surname>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Soundkarten einrichten</title>
 
     <sect2 id="sound-device">
       <title>Den Soundtreiber einrichten</title>
 
       <indexterm><primary>PCI</primary></indexterm>
       <indexterm><primary>ISA</primary></indexterm>
       <indexterm><primary>Soundkarten</primary></indexterm>
 
       <para>Zun&auml;chst sollten Sie in Erfahrung bringen,
 	welches Soundkartenmodell Sie besitzen, welchen Chip
 	die Karte benutzt und ob es sich um eine PCI- oder
 	ISA-Karte handelt.  &os; unterst&uuml;tzt eine Reihe
 	von PCI- als auch von ISA-Karten.  Die
 	<ulink url="&rel.current.hardware;">Hardware-Notes</ulink>
 	z&auml;hlen alle unterst&uuml;tzten Karten und deren
 	Treiber auf.</para>
 
       <indexterm>
         <primary>Kernel</primary>
         <secondary>Konfiguration</secondary>
       </indexterm>
 
       <para>Um Ihre Soundkarte benutzen zu k&ouml;nnen, m&uuml;ssen Sie
         den richtigen Ger&auml;tetreiber laden.  Sie haben zwei
 	M&ouml;glichkeiten, den Treiber zu laden:  Am einfachsten
 	ist es, das Modul mit &man.kldload.8; zu laden.  Sie
 	k&ouml;nnen dazu die Kommandozeile verwenden:</para>
 
       <screen>&prompt.root; <userinput>kldload snd_emu10k1</userinput></screen>
 
       <para>Alternativ k&ouml;nnen Sie auch einen Eintrag
 	in der Datei <filename>/boot/loader.conf</filename>
 	erstellen:</para>
 
       <programlisting>snd_emu10k1_load="YES"</programlisting>
 
       <para>Beide Beispiele gelten f&uuml;r eine Creative &soundblaster;
         Live! Soundkarte.  Weitere ladbare Soundmodule sind in
 	der Datei <filename>/boot/defaults/loader.conf</filename>
 	aufgef&uuml;hrt.  Wenn Sie nicht sicher sind, welchen
 	Ger&auml;tetreiber Sie laden m&uuml;ssen, laden Sie den
 	Treiber  <filename>snd_driver</filename>:</para>
 
       <screen>&prompt.root; <userinput>kldload snd_driver</userinput></screen>
 
       <para>Der Treiber <filename>snd_driver</filename> ist ein
 	Meta-Treiber, der alle gebr&auml;uchlichen Treiber l&auml;dt
 	und die Suche nach dem richtigen Treiber vereinfacht.
 	Weiterhin k&ouml;nnen alle Treiber &uuml;ber
 	<filename>/boot/loader.conf</filename> geladen werden.</para>
 
       <para>Wollen Sie feststellen, welcher Treiber f&uuml;r Ihre
 	Soundkarte vom Metatreiber <filename>snd_driver</filename>
 	geladen wurde, sollten Sie sich mit
 	<command>cat /dev/sndstat</command> den Inhalt der Datei
 	<filename>/dev/sndstat</filename> ansehen.</para>
 
       <note>
 	<para>Um unter &os;&nbsp;4.X alle Treiber zu laden,
 	  m&uuml;ssen Sie das Modul <filename>snd</filename>
 	  anstelle von <filename>snd_driver</filename>
 	  verwenden.</para>
       </note>
 
       <para>Alternativ k&ouml;nnen Sie die Unterst&uuml;tzung
 	f&uuml;r die Soundkarte direkt in den Kernel einkompilieren.
 	Diese Methode im n&auml;chsten Abschnitt beschrieben.
 	Weiteres &uuml;ber den Bau eines Kernels
 	erfahren Sie im Kapitel
 	<link linkend="kernelconfig">Kernelkonfiguration</link>.</para>
 
       <sect3>
 	<title>Soundkarten in der Kernelkonfiguration
 	  einrichten</title>
 
 	<para>Zuerst m&uuml;ssen Sie den allgemeinen Audio-Treiber
 	  &man.sound.4; in die Kernelkonfiguration aufnehmen.
 	  F&uuml;gen Sie dazu die folgende Zeile in die
           Kernelkonfigurationsdatei ein:</para>
 
         <programlisting>device sound</programlisting>
 
 	<para>Unter &os;&nbsp;4.X benutzen Sie bitte stattdessen
 	  die nachstehende Zeile:</para>
 
         <programlisting>device pcm</programlisting>
 
 	<para>Als n&auml;chstes m&uuml;ssen Sie den richtigen
 	  Treiber in die Kernelkonfiguration einf&uuml;gen.
 	  Den Treiber entnehmen Sie bitte der Liste der
 	  unterst&uuml;tzen Soundkarten aus den
 	  <ulink url="&rel.current.hardware;">Hardware-Notes</ulink>.
 	  Zum Beispiel wird die Creative &soundblaster; Live!
 	  Soundkarte vom Treiber &man.snd.emu10k1.4;
 	  unterst&uuml;tzt.  F&uuml;r diese Karte verwenden
 	  Sie die nachstehende Zeile:</para>
 
         <programlisting>device "snd_emu10k1"</programlisting>
 
 	<para>Die richtige Syntax f&uuml;r die Zeile lesen
 	  Sie bitte in der Hilfeseite des entsprechenden
 	  Treibers nach.  Die Syntax finden Sie ebenfalls
 	  in der Datei <filename>/usr/src/sys/conf/NOTES</filename>
 	  (<filename>/usr/src/sys/i386/conf/LINT</filename>
 	  unter &os;&nbsp;4.X).</para>
 
 	<para>Nicht PnP-f&auml;hige ISA-Karten ben&ouml;tigen
 	  weiterhin Angaben zu den Karteneinstellungen
 	  (IRQ, I/O-Port).  Die Karteneinstellungen tragen
 	  Sie in die Datei <filename>/boot/device.hints</filename>
 	  ein.  W&auml;hrend des Systemstarts liest der
 	  &man.loader.8; diese Datei und reicht die Einstellungen
 	  an den Kernel weiter.  F&uuml;r eine alte
 	  Creative &soundblaster; 16 ISA-Karte, die den
 	  &man.snd.sbc.4; Treiber benutzt, f&uuml;gen Sie
 	  die folgende Zeile in die Kernelkonfiguration ein:</para>
 
         <programlisting>device snd_sbc</programlisting>
 
 	<para>In die Datei <filename>/boot/device.hints</filename>
 	  tragen Sie beispielsweise die folgenden Einstellungen
 	  ein:</para>
 
 	<programlisting>hint.sbc.0.at="isa"
 hint.sbc.0.port="0x220"
 hint.sbc.0.irq="5"
 hint.sbc.0.drq="1"
 hint.sbc.0.flags="0x15"</programlisting>
 
 	<para>In diesem Beispiel benutzt die Karte den
 	  I/O-Port <literal>0x220</literal> und den
 	  IRQ <literal>5</literal>.</para>
 
 	<para>Die Hilfeseite des jeweiligen Treibers beschreibt
 	  die Syntax der Eintr&auml;ge in der Datei
 	  <filename>/boot/device.hints</filename>.  Unter
 	  &os;&nbsp;4.X werden diese Einstellungen direkt in
 	  der Kernelkonfigurationsdatei vorgenommen.  F&uuml;r
 	  die oben gezeigte ISA-Karte wird die nachstehende
 	  Zeile in die Kernelkonfiguration eingef&uuml;gt:</para>
 
 	<programlisting>device sbc0 at isa? port 0x220 irq 5 drq 1 flags 0x15</programlisting>
 
 	<para>Das Beispiel verwendet die vorgegebenen Werte.
 	  Falls Ihre Karteneinstellungen andere Werte vorgeben,
 	  m&uuml;ssen Sie die Werte in der Kernelkonfiguration
 	  anpassen.  Weiteres entnehmen Sie bitte der Hilfeseite
 	  &man.snd.sbc.4;.</para>
 
 	<note>
 	  <para>Unter &os;&nbsp;4.X ben&ouml;tigen manche Systeme
 	    mit einer auf der Hauptplatine integrierten Soundkarte
 	    noch die nachstehende Zeile in der
 	    Kernelkonfiguration:</para>
 
 	  <programlisting>options PNPBIOS</programlisting>
 	</note>
       </sect3>
     </sect2>
 
     <sect2 id="sound-testing">
       <title>Die Soundkarte testen</title>
 
       <para>Nachdem Sie den neuen Kernel gestartet oder das
 	erforderliche Modul geladen haben, sollte Ihre
 	Soundkarte in den Systemmeldungen (&man.dmesg.8;)
 	auftauchen.  Zum Beispiel:</para>
 
       <screen>pcm0: &lt;Intel ICH3 (82801CA)&gt; port 0xdc80-0xdcbf,0xd800-0xd8ff irq 5 at device 31.5 on pci0
 pcm0: [GIANT-LOCKED]
 pcm0: &lt;Cirrus Logic CS4205 AC97 Codec&gt;</screen>
 
       <para>Den Status der Karte k&ouml;nnen Sie &uuml;ber
 	die Datei <filename>/dev/sndstat</filename>
 	pr&uuml;fen:</para>
 
       <screen>&prompt.root; <userinput>cat /dev/sndstat</userinput>
 FreeBSD Audio Driver (newpcm)
 Installed devices:
 pcm0: &lt;Intel ICH3 (82801CA)&gt; at io 0xd800, 0xdc80 irq 5 bufsz
 16384
 kld snd_ich (1p/2r/0v channels duplex default)</screen>
 
       <para>Die Ausgaben k&ouml;nnen auf Ihrem System anders
 	aussehen.  Wenn das Ger&auml;t <devicename>pcm</devicename>
 	nicht erscheint, pr&uuml;fen Sie bitte Ihre Konfiguration.
 	Stellen sie sicher, dass Sie den richtigen Treiber
 	gew&auml;hlt haben.  <xref linkend="troubleshooting">
 	beschreibt h&auml;ufig auftretende Probleme.</para>
 
       <para>Wenn alles glatt lief, haben Sie nun eine
 	funktionierende Soundkarte.  Wenn ein CD-ROM
 	oder DVD-ROM-Laufwerk an Ihrer Soundkarte angeschlossen
 	ist, k&ouml;nnen Sie jetzt mit &man.cdcontrol.1; eine
 	CD abspielen:</para>
 
       <screen>&prompt.user; <userinput>cdcontrol -f /dev/acd0 play 1</userinput></screen>
 
       <para>Es gibt viele Anwendungen, wie
 	<filename role="package">audio/workman</filename>, die
 	eine bessere Benutzerschnittstelle besitzen.  Um sich
 	MP3-Audiodateien anzuh&ouml;ren, k&ouml;nnen Sie
 	eine Anwendung wie
         <filename role="package">audio/mpg123</filename> installieren.
 	Eine schnelle M&ouml;glichkeit die Karte zu pr&uuml;fen,
 	ist es, Daten an das Ger&auml;t <filename>/dev/dsp</filename>
 	zu senden:</para>
 
       <screen>&prompt.user; <userinput>cat <replaceable>Datei</replaceable> &gt; /dev/dsp</userinput></screen>
 
       <para>F&uuml;r <replaceable>Datei</replaceable> k&ouml;nnen
 	Sie eine beliebige Datei verwenden.  Wenn Sie einige
 	Ger&auml;usche h&ouml;ren, funktioniert die Soundkarte.</para>
 
       <note>
 	<para>Unter &os;&nbsp;4.X m&uuml;ssen Sie noch
 	  Ger&auml;tedateien f&uuml;r die Soundkarte erstellen.
 	  Wenn die Karte als <devicename>pcm0</devicename>
 	  erkannt wurde, f&uuml;hren Sie als <username>root</username>
 	  die nachstehenden Befehle aus:</para>
 
 	<screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV snd0</userinput></screen>
 
         <para>Wenn auf den vorigen Befehl <devicename>pcm1</devicename>
 	  als Ausgabe erschienen ist, dann m&uuml;ssen Sie dieselben
 	  Befehle ausf&uuml;hren, nur dass Sie
 	  <devicename>snd0</devicename> durch
 	  <devicename>snd1</devicename> ersetzen.</para>
 
 	<para>Der Befehl <command>MAKEDEV</command> erzeugt
 	  mehrere Ger&auml;tedateien, die von Anwendungen
 	  benutzt werden.</para>
       </note>
 
       <para>Die Einstellungen des Mixers k&ouml;nnen Sie
 	mit dem Kommando &man.mixer.8; ver&auml;ndern.
 	Weiteres lesen Sie bitte in der Hilfeseite
 	&man.mixer.8; nach.</para>
 
       <sect3 id="troubleshooting">
         <title>H&auml;ufige Probleme</title>
 
         <indexterm><primary>Device Node</primary></indexterm>
         <indexterm><primary>Ger&auml;tedatei</primary></indexterm>
         <indexterm><primary>I/O port</primary></indexterm>
         <indexterm><primary>IRQ</primary></indexterm>
 	<indexterm><primary>DSP</primary></indexterm>
 
         <informaltable frame="none" pgwide="1">
           <tgroup cols="2">
 	    <thead>
 	      <row>
 	        <entry>Fehler</entry>
 	        <entry>L&ouml;sung</entry>
 	      </row>
             </thead>
 
 	    <tbody>
 	      <row>
 	        <entry><errorname>unsupported subdevice XX</errorname></entry>
 	        <entry><para>Ein oder mehrere Device Nodes wurden nicht
 	          korrekt angelegt.  Wiederholen Sie die oben angegebenen
 		  Schritte.</para></entry>
               </row>
 
               <row>
                 <entry><errorname>sb_dspwr(XX) timed out</errorname></entry>
                 <entry><para>Der I/O Port ist nicht korrekt angegeben.</para></entry>
               </row>
 
               <row>
                 <entry><errorname>bad irq XX</errorname></entry>
 	        <entry><para>Der IRQ ist falsch angegeben.  Stellen Sie
 	          sicher, dass der angegebene IRQ mit dem Sound IRQ
 		  &uuml;bereinstimmt.</para></entry>
               </row>
 
               <row>
                 <entry><errorname>xxx: gus pcm not attached, out of memory</errorname></entry>
                 <entry><para>Es ist nicht genug Speicher verf&uuml;gbar,
 	          um das Ger&auml;t zu betreiben.</para></entry>
               </row>
 
               <row>
                 <entry><errorname>xxx: can't open /dev/dsp!</errorname></entry>
 	        <entry><para>&Uuml;berpr&uuml;fen Sie mit <command>fstat |
 	            grep dsp</command> ob eine andere Anwendung das
 		  Ger&auml;t ge&ouml;ffnet hat.  H&auml;ufige
 		  St&ouml;renfriede sind <application>esound</application>
 		  oder die Sound-Unterst&uuml;tzung von
 		  <application>KDE</application>.</para></entry>
               </row>
             </tbody>
           </tgroup>
         </informaltable>
       </sect3>
     </sect2>
 
     <sect2 id="sound-multiple-sources">
       <sect2info>
        <authorgroup>
         <author>
          <firstname>Munish</firstname>
          <surname>Chopra</surname>
          <contrib>Beigetragen von </contrib>
         </author>
        </authorgroup>
       </sect2info>
       <title>Mehrere Tonquellen abspielen</title>
 
       <para>Oft sollen mehrere Tonquellen gleichzeitig
 	abgespielt werden, auch wenn
 	beispielsweise <application>esound</application> oder
 	<application>artsd</application> das Audioger&auml;t
 	nicht mit einer anderen Anwendung teilen k&ouml;nnen.</para>
 
       <para>Unter FreeBSD k&ouml;nnen mit &man.sysctl.8;
 	<firstterm>virtuelle Tonkan&auml;le</firstterm>
 	eingerichtet werden.  Virtuelle Kan&auml;le mischen
 	die Tonquellen im Kernel (so k&ouml;nnen mehr
 	Kan&auml;le als von der Hardware unterst&uuml;tzt
 	benutzt werden).</para>
 
       <para>Die Anzahl der virtuellen Kan&auml;le k&ouml;nnen
 	Sie als Benutzer <username>root</username> wie folgt
 	einstellen:</para>
 
       <screen>&prompt.root; <userinput>sysctl hw.snd.pcm0.vchans=4</userinput>
 &prompt.root; <userinput>sysctl hw.snd.maxautovchans=4</userinput></screen>
 
       <para>Im Beispiel werden vier virtuelle Kan&auml;le
 	eingerichtet, eine im Normalfall ausreichende Anzahl.
 	<varname>hw.snd.pcm0.vchans</varname> ist die Anzahl
 	der virtuellen Kan&auml;le des Ger&auml;ts
 	<devicename>pcm0</devicename>.  Die Anzahl kann konfiguriert
 	werden, sobald das Ger&auml;t existiert.
 	<literal>hw.snd.maxautovchans</literal> ist die Anzahl der
 	virtuellen Kan&auml;le, die einem Ger&auml;t zugewiesen
 	werden, wenn es durch &man.kldload.8; eingerichtet
 	wird.  Da das Modul <devicename>pcm</devicename>
 	unabh&auml;ngig von den Hardware-Treibern geladen werden kann,
 	gibt <varname>hw.snd.maxautovchans</varname> die Anzahl
 	der virtuellen Kan&auml;le an, die sp&auml;ter eingerichtete
 	Ger&auml;te erhalten.</para>
 
       <note>
 	<para>Sie k&ouml;nnen die Anzahl der virtuellen Kan&auml;le
 	  nur &auml;ndern, wenn das Ger&auml;t nicht genutzt wird.
 	  Schlie&szlig;en Sie daher zuerst alle Programme (etwa
 	  Musikabspielprogramme oder Sound-Daemonen), die auf
 	  dieses Ger&auml;t zugreifen.</para>
       </note>
 
       <para>Wenn Sie ein System ohne &man.devfs.5; einsetzen,
 	m&uuml;ssen Anwendungen die Ger&auml;te
 	<filename>/dev/dsp0</filename>.<replaceable>x</replaceable>
 	verwenden.  Wenn <varname>hw.snd.pcm.0.vchans</varname> wie
 	oben auf <literal>4</literal> gesetzt wurde, l&auml;uft
 	<replaceable>x</replaceable> von <literal>0</literal>
 	bis <literal>4</literal>.  Auf Systemen mit
 	&man.devfs.5; werden die Ger&auml;te automatisch
 	zugeteilt.</para>
      </sect2>
 
      <sect2>
        <sect2info>
 	 <authorgroup>
 	   <author>
 	     <firstname>Josef</firstname>
 	     <surname>El-Rayes</surname>
 	     <contrib>Beigetragen von </contrib>
 	   </author>
 	 </authorgroup>
        </sect2info>
 
        <title>Den Mixer einstellen</title>
 
        <para>Die Voreinstellungen des Mixers sind im Treiber
 	 &man.pcm.4; fest kodiert.  Es gibt zwar viele Anwendungen
 	 und Dienste, die den Mixer einstellen k&ouml;nnen
 	 und die eingestellten Werte bei jedem Start wieder
 	 setzen, am einfachsten ist es allerdings, die Werte
 	 direkt im Treiber einzustellen.  Der Mixer kann in
 	 der Datei <filename>/boot/device.hints</filename>
 	 eingestellt werden:</para>
 
        <programlisting>hint.pcm.0.vol="100"</programlisting>
 
        <para>Die Zeile setzt die Lautst&auml;rke des Mixers
 	 auf den Wert <literal>100</literal>, sobald das Modul
 	 &man.pcm.4; geladen wird.</para>
 
        <note>
 	 <para>Diese Einstellungen funktionieren erst ab
 	   &os;&nbsp;5.3.</para>
        </note>
      </sect2>
   </sect1>
 
   <sect1 id="sound-mp3">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Chern</firstname>
 	  <surname>Lee</surname>
 	  <contrib>Ein Beitrag von </contrib>
 	</author>
       </authorgroup>
       <!-- 11 Sept 2001 -->
       <authorgroup>
 	<author>
 	  <firstname>Benedikt</firstname>
 	  <surname>K&ouml;hler</surname>
 	  <contrib>&Uuml;bersetzt von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>MP3-Audio</title>
 
     <para>MP3 (MPEG Layer 3 Audio) erm&ouml;glicht eine
       Klangwiedergabe in CD-&auml;hnlicher Qualit&auml;t, was Sie sich
       auf Ihrem FreeBSD-Rechner nicht entgehen lassen sollten.</para>
 
     <sect2 id="mp3-players">
       <title>MP3-Player</title>
 
       <para><application>XMMS</application> (X Multimedia System) ist
 	bei weitem der beliebteste MP3-Player f&uuml;r X11.
 	<application>WinAmp</application>-Skins k&ouml;nnen auch mit
 	<application>XMMS</application> genutzt werden, da die
 	Benutzerschnittstelle fast identisch mit der von Nullsofts
 	<application>WinAmp</application> ist.  Daneben
 	unterst&uuml;tzt <application>XMMS</application> auch eigene
 	Plugins.</para>
 
       <para><application>XMMS</application> kann als
 	<filename role="package">multimedia/xmms</filename> Port oder Package installiert
 	werden.</para>
 
       <para>Die Benutzerschnittstelle von
 	<application>XMMS</application> ist leicht zu erlernen und
 	enth&auml;lt eine Playlist, einen graphischen Equalizer und
 	vieles mehr.  Diejenigen, die mit WinAmp vertraut sind, werden
 	<application>XMMS</application> sehr leicht zu benutzen
 	finden.</para>
 
       <para>Der Port <filename role="package">audio/mpg123</filename> ist
 	ein alternativer, kommandozeilenorientierter MP3-Player.</para>
 
       <para><application>mpg123</application> kann ausgef&uuml;hrt
 	werden, indem man das zu benutzende Sound Device und die
 	abzuspielende MP3-Datei auf der Kommandozeile wie unten
 	angibt:</para>
 
       <screen>&prompt.root; <userinput>mpg123 -a <replaceable>/dev/dsp1.0</replaceable> Foobar-GreatestHits.mp3</userinput>
 High Performance MPEG 1.0/2.0/2.5 Audio Player for Layer 1, 2 and 3.
 Version 0.59r (1999/Jun/15).  Written and copyrights by Michael Hipp.
 Uses code from various people.  See 'README' for more!
 THIS SOFTWARE COMES WITH ABSOLUTELY NO WARRANTY! USE AT YOUR OWN RISK!
 
 
 
 
 
 Playing MPEG stream from Foobar-GreatestHits.mp3 ...
 MPEG 1.0 layer III, 128 kbit/s, 44100 Hz joint-stereo
 </screen>
 
       <para><literal>/dev/dsp1.0</literal> sollten Sie dabei mit dem
 	<devicename>dsp</devicename>-Device Ihres Systems ersetzen.</para>
     </sect2>
 
     <sect2 id="rip-cd">
       <title>CD-Audio Tracks rippen</title>
 
       <para>Bevor man eine ganze CD oder einen CD-Track in das
 	MP3-Format umwandeln kann, m&uuml;ssen die Audiodaten von der
 	CD auf die Festplatte gerippt werden.  Dabei werden die CDDA
 	(CD Digital Audio) Rohdaten in WAV-Dateien kopiert.</para>
 
       <para>Die Anwendung <command>cdda2wav</command> die im
 	<filename role="package">sysutils/cdrtools</filename> Paket enthalten
 	ist, kann zum Rippen der Audiodaten und anderen Informationen von CDs
 	genutzt werden.</para>
 
       <para>Wenn die Audio CD in dem Laufwerk liegt, k&ouml;nnen Sie
 	mit folgendem Befehl (als <username>root</username>) eine
 	ganze CD in einzelne WAV-Dateien (eine Datei f&uuml;r jeden
 	Track) rippen:</para>
 
       <screen>&prompt.root; <userinput>cdda2wav -D <replaceable>0,1,0</replaceable> -B</userinput></screen>
 
       <para><application>cdda2wav</application> unterst&uuml;tzt
 	auch ATAPI (IDE) CD-ROM-Laufwerke.  Um von einem IDE-Laufwerk
 	zu rippen, &uuml;bergeben Sie auf der Kommandozeile
 	statt der SCSI-IDs den Ger&auml;tenamen.  Das folgende
 	Kommando rippt den 7.&nbsp;Track:</para>
 
       <screen>&prompt.root; <userinput>cdda2wav -D <replaceable>/dev/acd0a</replaceable> -t 7</userinput></screen>
 
       <para>Der Schalter <option>-D
 	  <replaceable>0,1,0</replaceable></option> bezieht sich auf
 	das SCSI Device <devicename>0,1,0</devicename>, das sich aus
 	dem Ergebnis des Befehls <command>cdrecord -scanbus</command>
 	ergibt.</para>
 
       <para>Um einzelne Tracks zu rippen, benutzen Sie den
 	<option>-t</option> Schalter wie folgt:</para>
 
       <screen>&prompt.root; <userinput>cdda2wav -D <replaceable>0,1,0</replaceable> -t 7</userinput></screen>
 
       <para>Dieses Beispiel rippt den siebten Track der Audio
 	CD-ROM.  Um mehrere Tracks zu rippen, zum Beispiel die Tracks
 	eins bis sieben, k&ouml;nnen Sie wie folgt einen Bereich
 	angeben:</para>
 
       <screen>&prompt.root; <userinput>cdda2wav -D <replaceable>0,1,0</replaceable> -t 1+7</userinput></screen>
 
       <para>Mit  &man.dd.1; k&ouml;nnen Sie ebenfalls Audio-St&uuml;cke
 	von ATAPI-Laufwerken kopieren.  Dies wird in
 	<xref linkend="duplicating-audiocds"> erl&auml;utert.</para>
     </sect2>
 
     <sect2 id="mp3-encoding">
       <title>MP3-Dateien kodieren</title>
 
       <para>Gegenw&auml;rtig ist <application>Lame</application> der
 	meistbenutzte MP3-Encoder.  <application>Lame</application>
 	finden Sie unter <filename role="package">audio/lame</filename> im
 	Ports-Verzeichnis.</para>
 
       <para>Benutzen Sie die WAV-Dateien, die sie von CD gerippt
 	haben, und wandeln sie mit dem folgenden Befehl die Datei
 	<filename>audio01.wav</filename> in
 	<filename>audio01.mp3</filename> um:</para>
 
       <screen>&prompt.root; <userinput>lame -h -b <replaceable>128</replaceable> \
 --tt "<replaceable>Foo Liedtitel</replaceable>" \
 --ta "<replaceable>FooBar K&uuml;nstler</replaceable>" \
 --tl "<replaceable>FooBar Album</replaceable>" \
 --ty "<replaceable>2001</replaceable>" \
 --tc "<replaceable>Geripped und kodiert von Foo</replaceable>" \
 --tg "<replaceable>Musikrichtung</replaceable>" \
 <replaceable>audio01.wav audio01.mp3</replaceable></userinput></screen>
 
       <para>128&nbsp;kbits ist die gew&ouml;hnliche MP3-Bitrate.  Viele
 	bevorzugen mit 160 oder 192&nbsp;kbits eine h&ouml;here Qualit&auml;t.
 	Je h&ouml;her die Bitrate ist, desto mehr Speicherplatz
 	ben&ouml;tigt die resultierende MP3-Datei, allerdings wird die
 	Qualit&auml;t dadurch auch besser.  Der Schalter
 	<option>-h</option> verwendet den <quote>higher quality but a
 	  little slower</quote> (h&ouml;here Qualit&auml;t, aber etwas
 	  langsamer) Modus.  Die Schalter, die mit
 	<option>--t</option> beginnen, sind ID3-Tags, die in der Regel
 	Informationen &uuml;ber das Lied enthalten und in die
 	MP3-Datei eingebettet sind.  Weitere Optionen k&ouml;nnen in
 	der Manualpage von <application>Lame</application> nachgelesen
 	werden.</para>
     </sect2>
 
     <sect2 id="mp3-decoding">
       <title>MP3-Dateien dekodieren</title>
 
       <para>Um aus MP3-Dateien eine Audio CD zu erstellen, m&uuml;ssen
       diese in ein nicht komprimiertes WAV-Format umgewandelt
       werden.  Sowohl <application>XMMS</application> als auch
       <application>mpg123</application> unterst&uuml;tzen die Ausgabe
       der MP3-Dateien in unkomprimierte Dateiformate.</para>
 
       <para>Dekodieren mit <application>XMMS</application>:</para>
 
       <procedure>
 	<step>
 	  <para>Starten Sie <application>XMMS</application>.</para>
 	</step>
 
 	<step>
 	  <para>Klicken Sie mit der rechten Maustaste, um das
 	    <application>XMMS</application>-Menu zu &ouml;ffnen.</para>
 	</step>
 
 	<step>
 	  <para>W&auml;hlen Sie <literal>Preference</literal> im
 	    Untermen&uuml; <literal>Options</literal>.</para>
 	</step>
 
 	<step>
 	  <para>&Auml;ndern Sie das Output-Plugin in <quote>Disk
 	    Writer Plugin</quote>.</para>
 	</step>
 
 	<step>
 	  <para>Dr&uuml;cken Sie <literal>Configure</literal>.</para>
 	</step>
 
 	<step>
 	  <para>Geben Sie ein Verzeichnis ein (oder w&auml;hlen Sie
 	    browse), in das Sie die unkomprimierte Datei schreiben
 	    wollen.</para>
 	</step>
 
 	<step>
 	  <para>Laden Sie die MP3-Datei wie gewohnt in
 	    <application>XMMS</application> mit einer Lautst&auml;rke
 	    von 100% und einem abgeschalteten EQ.</para>
 	</step>
 
 	<step>
 	  <para>Dr&uuml;cken Sie <literal>Play</literal> und es wird
 	    so aussehen, als spiele <application>XMMS</application>
 	    die MP3-Datei ab, aber keine Musik ist zu h&ouml;ren.  Der
 	    Player &uuml;berspielt die MP3-Datei in eine Datei.</para>
 	</step>
 
 	<step>
 	  <para>Vergessen Sie nicht, das Output-Plugin wieder in den
 	    Ausgangszustand zur&uuml;ckzusetzen um wieder MP3-Dateien
 	    anh&ouml;ren zu k&ouml;nnen.</para>
 	</step>
       </procedure>
 
       <para>Mit <application>mpg123</application> nach stdout schreiben:</para>
 
       <procedure>
 	<step>
 	  <para>Geben Sie <command>mpg123 -s
 	      <replaceable>audio01.mp3</replaceable> &gt; audio01.pcm</command>
 	    ein.</para>
 	</step>
       </procedure>
 
       <para><application>XMMS</application> schreibt die Datei im
 	WAV-Format aus w&auml;hrend <application>mpg123</application> die
 	MP3-Datei in rohe PCM-Audiodaten umwandelt.
 	<application>cdrecord</application> kann mit beiden Formaten
 	Audio-CDs erstellen, &man.burncd.8; kann nur rohe
 	PCM-Audiodaten verarbeiten.  Der Dateikopf von WAV-Dateien
 	erzeugt am Anfang des St&uuml;cks ein Knacken.  Sie k&ouml;nnen
 	den Dateikopf mit dem Werkzeug <application>SoX</application>,
 	das sich als Paket oder aus dem Port
 	<filename role="package">audio/sox</filename> installieren
 	l&auml;sst, entfernen:</para>
 
       <screen>&prompt.user; <userinput>sox -t wav -r 44100 -s -w -c 2 <replaceable>track.wav track.raw</replaceable></userinput></screen>
 
       <para>Lesen Sie <xref linkend="creating-cds"> in diesem Handbuch,
 	um mehr Informationen zur Benutzung von CD-Brennern mit FreeBSD zu
 	erhalten.</para>
     </sect2>
   </sect1>
 
   <sect1 id="video-playback">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Ross</firstname>
 	  <surname>Lippert</surname>
 	  <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
       <!-- 5 June 2002 -->
     </sect1info>
 
     <title>Videos wiedergeben</title>
 
     <para>Die Wiedergabe von Videos ist ein neues, sich schnell
       entwickelndes, Anwendungsgebiet.  Seien Sie geduldig, es
       wird nicht alles so glatt laufen, wie bei den
       Audio-Anwendungen.</para>
 
     <para>Bevor Sie beginnen, sollten Sie das Modell Ihrer
       Videokarte und den benutzten Chip kennen.  Obwohl
       <application>&xorg;</application> und
       <application>&xfree86;</application> viele Vidiokarten
       unterst&uuml;tzt, k&ouml;nnen nur einige Karten Videos
       schnell genug wiedergeben.  Eine Liste der Erweiterungen,
       die der X-Server f&uuml;r eine Videokarte unterst&uuml;tzt,
       erhalten Sie unter laufendem X11 mit dem Befehl
       &man.xdpyinfo.1;.</para>
 
     <para>Halten Sie eine kurze MPEG-Datei bereit, mit der
       Sie Wiedergabeprogramme und deren Optionen testen
       k&ouml;nnen.  Da einige DVD-Spieler in der Voreinstellung
       das DVD-Ger&auml;t mit <filename>/dev/dvd</filename> ansprechen
       oder diesen Namen fest einkodiert haben, wollen Sie
       vielleicht symbolische Links auf die richtigen
       Ger&auml;te anlegen:</para>
 
     <screen>&prompt.root; <userinput>ln -sf /dev/acd0c /dev/dvd</userinput>
 &prompt.root; <userinput>ln -sf /dev/racd0c /dev/rdvd</userinput></screen>
 
     <para>Auf FreeBSD&nbsp;5.X mit &man.devfs.5; werden
       andere symbolische Links ben&ouml;tigt:</para>
 
     <screen>&prompt.root; <userinput>ln -sf /dev/acd0 /dev/dvd</userinput>
 &prompt.root; <userinput>ln -sf /dev/acd0 /dev/rdvd</userinput></screen>
 
     <para>Wegen &man.devfs.5; gehen gesondert angelegte Links
       wie diese bei einem Neustart des Systems verloren.
       Damit die symbolischen Links automatisch beim Neustart
       des Systems angelegt werden, f&uuml;gen Sie die
       folgenden Zeilen in <filename>/etc/devfs.conf</filename>
       ein:</para>
 
     <programlisting>link acd0 dvd
 link acd0 rdvd</programlisting>
 
     <para>Zum Entschl&uuml;sseln von DVDs m&uuml;ssen bestimmte
       DVD-ROM-Funktionen aufgerufen werden und schreibender
       Zugriff auf das DVD-Ger&auml;t erlaubt sein.</para>
 
     <indexterm>
       <primary>Kerneloptionen</primary>
       <secondary>CPU_ENABLE_SSE</secondary>
     </indexterm>
 
     <indexterm>
       <primary>Kerneloptionen</primary>
       <secondary>USER_LDT</secondary>
     </indexterm>
 
     <para>Einige Ports sind auf die nachstehenden Kerneloptionen
       angewiesen.  Bevor Sie einen dieser Ports bauen, f&uuml;gen
       Sie die Kerneloptionen zu Ihrer Kernelkonfiguration hinzu.
       Bauen und installieren Sie dann einen neuen Kernel und
       starten Sie das System neu.</para>
 
     <programlisting>option CPU_ENABLE_SSE
 option USER_LDT</programlisting>
 
     <note>
       <para>Unter &os;&nbsp;5.X existiert
 	<literal>option USER_LDT</literal> nicht.</para>
     </note>
 
     <para>X11 benutzt Shared-Memory und Sie sollten die
       nachstehenden  &man.sysctl.8;-Variablen auf die
       gezeigten Werte erh&ouml;hen:</para>
 
     <programlisting>kern.ipc.shmmax=67108864
 kern.ipc.shmall=32768</programlisting>
 
     <sect2 id="video-interface">
       <title>Video-Schnittstellen</title>
 
       <indexterm><primary>XVideo</primary></indexterm>
       <indexterm><primary>SDL</primary></indexterm>
       <indexterm><primary>DGA</primary></indexterm>
 
       <para>Es gibt einige M&ouml;glichkeiten, Videos unter
         X11 abzuspielen.  Welche M&ouml;glichkeit funktioniert,
         h&auml;ngt stark von der verwendeten Hardware ab.
 	Ebenso h&auml;ngt die erzielte Qualit&auml;t von der
 	Hardware ab.  Die Videowiedergabe unter X11 ist ein
 	aktuelles Thema, sodass jede neue Version von
 	<application>&xorg;</application> oder von
 	<application>&xfree86;</application> wahrscheinlich
 	erhebliche Verbesserung enth&auml;lt.</para>
 
       <para>Gebr&auml;uchliche Video-Schnittstellen sind:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>X11: normale X11-Ausgabe &uuml;ber Shared-Memory.</para>
 	</listitem>
 	<listitem>
 	  <para>XVideo:  Eine Erweiterung der X11-Schnittstelle,
 	    die Videos in jedem X11-Drawable anzeigen kann.</para>
 	</listitem>
 	<listitem>
 	  <para>SDL: Simple Directmedia Layer.</para>
 	</listitem>
 	<listitem>
 	  <para>DGA: Direct Graphics Access.</para>
 	</listitem>
 	<listitem>
 	  <para>SVGAlib: Eine Schnittstelle zur Grafikausgabe auf
 	    der Konsole.</para>
 	</listitem>
       </orderedlist>
 
       <sect3 id="video-interface-xvideo">
 	<title>XVideo</title>
 
 	<para>Die Erweiterung <firstterm>XVideo</firstterm> (auch Xvideo,
 	  Xv oder xv) von <application>&xorg;</application> und
 	  <application>&xfree86; 4.X</application>,
 	  erlaubt die beschleunigte Wiedergabe von Videos in
 	  jedem Drawable.  Diese Erweiterung liefert auch auf
 	  weniger leistungsf&auml;higen Systemen
 	  (beispielsweise einem PIII&nbsp;400&nbsp;MHz Laptop)
 	  eine gute Wiedergabe.</para>
 
 	<para>Ob die Erweiterung l&auml;uft, entnehmen Sie der
 	  Ausgabe von <command>xvinfo</command>:</para>
 
 	<screen>&prompt.user; <userinput>xvinfo</userinput></screen>
 
 	<para>XVideo wird unterts&uuml;tzt, wenn die Ausgabe wie
 	  folgt aussieht:</para>
 
 	<screen>X-Video Extension version 2.2
 screen #0
   Adaptor #0: "Savage Streams Engine"
     number of ports: 1
     port base: 43
     operations supported: PutImage
     supported visuals:
       depth 16, visualID 0x22
       depth 16, visualID 0x23
     number of attributes: 5
       "XV_COLORKEY" (range 0 to 16777215)
               client settable attribute
               client gettable attribute (current value is 2110)
       "XV_BRIGHTNESS" (range -128 to 127)
               client settable attribute
               client gettable attribute (current value is 0)
       "XV_CONTRAST" (range 0 to 255)
               client settable attribute
               client gettable attribute (current value is 128)
       "XV_SATURATION" (range 0 to 255)
               client settable attribute
               client gettable attribute (current value is 128)
       "XV_HUE" (range -180 to 180)
               client settable attribute
               client gettable attribute (current value is 0)
     maximum XvImage size: 1024 x 1024
     Number of image formats: 7
       id: 0x32595559 (YUY2)
         guid: 59555932-0000-0010-8000-00aa00389b71
         bits per pixel: 16
         number of planes: 1
         type: YUV (packed)
       id: 0x32315659 (YV12)
         guid: 59563132-0000-0010-8000-00aa00389b71
         bits per pixel: 12
         number of planes: 3
         type: YUV (planar)
       id: 0x30323449 (I420)
         guid: 49343230-0000-0010-8000-00aa00389b71
         bits per pixel: 12
         number of planes: 3
         type: YUV (planar)
       id: 0x36315652 (RV16)
         guid: 52563135-0000-0000-0000-000000000000
         bits per pixel: 16
         number of planes: 1
         type: RGB (packed)
         depth: 0
         red, green, blue masks: 0x1f, 0x3e0, 0x7c00
       id: 0x35315652 (RV15)
         guid: 52563136-0000-0000-0000-000000000000
         bits per pixel: 16
         number of planes: 1
         type: RGB (packed)
         depth: 0
         red, green, blue masks: 0x1f, 0x7e0, 0xf800
       id: 0x31313259 (Y211)
         guid: 59323131-0000-0010-8000-00aa00389b71
         bits per pixel: 6
         number of planes: 3
         type: YUV (packed)
       id: 0x0
         guid: 00000000-0000-0000-0000-000000000000
         bits per pixel: 0
         number of planes: 0
         type: RGB (packed)
         depth: 1
         red, green, blue masks: 0x0, 0x0, 0x0</screen>
 
 	<para>Einige der aufgef&uuml;hrten Formate (wie YUV2 oder YUV12)
 	  existieren in machen XVideo-Implementierungen nicht.
 	  Dies kann zu Problemen mit einigen Spielern f&uuml;hren.</para>
 
 	<para>XVideo wird wahrscheinlich von Ihrer Karte
 	  nicht unterst&uuml;tzt, wenn die die Ausgabe wie
 	  folgt aussieht:</para>
 
 	<screen>X-Video Extension version 2.2
 screen #0
 no adaptors present</screen>
 
 	<para>Wenn die XVideo-Erweiterung auf Ihrer Karte nicht
 	  l&auml;uft, wird es nur etwas schwieriger, die
 	  Anforderungen f&uuml;r die Wiedergabe von Videos zu
 	  erf&uuml;llen.  Abh&auml;ngig von Ihrer Videokarte
 	  und Ihrem Prozessor k&ouml;nnen Sie dennoch zufriedenstellende
 	  Ergebnisse erzielen.  Sie sollten vielleicht die
 	  weiterf&uuml;hrenden Quellen in <xref
 	    linkend="video-further-reading"> zu Rate ziehen,
 	  um die Geschwindigkeit Ihres Systems zu steigern.</para>
       </sect3>
 
       <sect3 id="video-interface-SDL">
 	<title>Simple Directmedia Layer</title>
 
 	<para>Die Simple Directmedia Layer, <acronym>SDL</acronym>,
 	  ist eine zwischen &microsoft.windows;, BeOS und &unix;
 	  portable Schnittstelle.  Mit dieser Schnittstelle
 	  k&ouml;nnen Anwendungen plattformunabh&auml;ngig und
 	  effizient Ton und Grafik benutzen.  <acronym>SDL</acronym>
 	  bietet eine hardwarenahe Schnittstelle, die manchmal
 	  schneller als die X11-Schnittstelle sein kann.</para>
 
 	<para><acronym>SDL</acronym> finden Sie in den Ports
 	  im Verzeichnis <filename role="package">devel/sdl12</filename>.</para>
       </sect3>
 
       <sect3 id="video-interface-DGA">
 	<title>Direct Graphics Access</title>
 
 	<para>Die X11-Erweiterung
 	  Direct Graphics Access (<acronym>DGA</acronym>) erlaubt es
 	  Anwendungen, am X-Server vorbei direkt in den Framebuffer
 	  zu schreiben.  Da die Anwendung und der X-Server auf gemeinsame
 	  Speicherbereiche zugreifen, m&uuml;ssen die Anwendungen
 	  unter dem Benutzer <username>root</username> laufen.</para>
 
 	<para>Die DGA-Erweiterung kann mit &man.dga.1; getestet
 	  werden.  Das Kommando <command>dga</command> wechselt,
 	  jedes Mal wenn eine Taste gedr&uuml;ckt wird, die Farben
 	  der Anzeige.  Sie k&ouml;nnen das Programm mit der
 	  Taste <keycap>q</keycap> verlassen.</para>
       </sect3>
     </sect2>
 
     <sect2 id="video-ports">
       <title>Video-Anwendungen</title>
 
       <indexterm>
 	<primary>Video-Anwendungen</primary>
       </indexterm>
 
       <para>Dieser Abschnitt behandelt Anwendungen aus der
-	&os;-Ports-Collection, die Videos abspielen.  An der
+	&os;-Ports-Sammlung, die Videos abspielen.  An der
 	Videowiedergabe wird derzeit aktiv gearbeitet, sodass
 	der Funktionsumfang der Anwendungen von dem hier beschriebenen
 	abweichen kann.</para>
 
       <para>Viele unter &os; laufende Videoanwendungen wurden
 	unter Linux entwickelt und befinden
 	sich noch im Beta-Status.  Der Betrieb dieser Anwendungen
 	unter &os; st&ouml;&szlig;t vielleicht auf einige der
 	nachstehenden Probleme:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Eine Anwendung kann eine Datei einer anderen
 	    Anwendung nicht abspielen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Eine Anwendung kann eine selbst produzierte
 	    Datei nicht abspielen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn dieselbe Anwendung auf unterschiedlichen
 	    Maschinen gebaut wird, wird ein Video unterschiedlich
 	    wiedergegeben.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ein vergleichsweise einfacher Filter, wie die
 	    Skalierung eines Bildes, f&uuml;hrt zu deutlichen
 	    Artefakten in der Darstellung.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Eine Anwendung st&uuml;rzt h&auml;ufig ab.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Dokumentation wird bei der Installation des Ports
 	    nicht installiert.  Sie befindet sich entweder auf
 	    dem Internet oder im Verzeichnis
 	    <filename class="directory">work</filename> des Ports.</para>
 	</listitem>
       </orderedlist>
 
       <para>Viele Anwendungen sind zudem sehr <quote>Linux-lastig</quote>.
 	Probleme entstehen durch die Implementierung von
 	Standard-Bibliotheken in Linux-Distributionen oder
 	dadurch, dass die Anwendung bestimmte Linux-Kernelfunktionen
 	voraussetzt.  Diese Probleme werden nicht immer
 	vom Betreuer eines Ports bemerkt und umgangen.
 	In der Praxis entstehen dadurch folgende Probleme:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Eigenschaften des Prozessors werden &uuml;ber
 	    <filename>/proc/cpuinfo</filename> ermittelt.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die falsche Anwendung von Threads f&uuml;hrt dazu,
 	    dass sich ein Programm aufh&auml;ngt statt sich
 	    zu beenden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Anwendung h&auml;ngt von anderen Anwendungen
-	    ab, die sich noch nicht in der &os;-Ports-Collection
+	    ab, die sich noch nicht in der &os;-Ports-Sammlung
 	    befinden.</para>
 	</listitem>
       </orderedlist>
 
       <para>Allerdings arbeiten die Anwendungsentwickler bislang mit
 	den Betreuern der Ports zusammen, sodass zus&auml;tzlicher
 	Portierungsaufwand minimiert wird.</para>
 
       <sect3 id="video-mplayer">
 	<title>MPlayer</title>
 
 	<para><application>MPlayer</application> ist ein k&uuml;rzlich
 	  entstandener und sich stark weiterentwickelnder Video-Spieler.
 	  Das Hauptaugenmerk des <application>MPlayer</application>-Teams
 	  liegt auf Geschwindigkeit und Flexibilit&auml;t auf
 	  Linux und anderen &unix; Systemen.  Das Projekt entstand
 	  weil der Gr&uuml;nder des Teams unzufrieden mit der
 	  Geschwindigkeit bestehender Video-Spieler war.  Kritiker
 	  behaupten, dass die Benutzeroberfl&auml;che der einfachen
 	  Gestaltung zum Opfer fiel.  Wenn Sie sich allerdings erstmal
 	  an die Kommandozeilenoptionen und die Tastensteuerung
 	  gew&ouml;hnt haben, funktioniert die Anwendung sehr gut.</para>
 
 	<sect4 id="video-mplayer-building">
 	  <title>MPlayer bauen</title>
 	  <indexterm>
 	    <primary>MPlayer</primary>
 	    <secondary>bauen</secondary>
 	  </indexterm>
 
 	  <para><application>MPlayer</application> finden Sie in der
-	    Ports-Collection unter
+	    Ports-Sammlung unter
 	    <filename role="package">multimedia/mplayer</filename>.
 	    Der Bau von <application>MPlayer</application>
 	    ber&uuml;cksichtigt die vorhandene Harware und erzeugt
 	    ein Programm, das nicht auf ein anderes System &uuml;bertragbar
 	    ist.  Es ist daher wichtig, dass Sie das Programm aus
 	    den Ports bauen und nicht das fertige Paket installieren.
 	    Zus&auml;tzlich k&ouml;nnen Sie auf der Kommandozeile
 	    von <command>make</command> noch einige Optionen angeben,
 	    die im <filename>Makefile</filename> beschrieben sind
 	    und am die Anfang des Baus ausgegeben werden:</para>
 
 	  <screen>&prompt.root; <userinput>cd /usr/ports/multimedia/mplayer</userinput>
 &prompt.root; <userinput>make</userinput>
 N - O - T - E
 
 Take a careful look into the Makefile in order
 to learn how to tune mplayer towards you personal preferences!
 For example,
 make WITH_GTK1
 builds MPlayer with GTK1-GUI support.
 If you want to use the GUI, you can either install
 /usr/ports/multimedia/mplayer-skins
 or download official skin collections from
 http://www.mplayerhq.hu/homepage/dload.html</screen>
 
 	  <para>F&uuml;r die meisten Benutzer sind die
 	    voreingestellten Option in Ordnung.  Wenn Sie
 	    den XviD-Codec ben&ouml;tigen, m&uuml;ssen
 	    Sie auf der Kommandozeile die Option
 	    <makevar>WITH_XVID</makevar> angeben.  Das
 	    DVD-Ger&auml;t k&ouml;nnen Sie mit der
 	    Option <makevar>WITH_DVD_DEVICE</makevar>
 	    angeben.  Wenn Sie die Option nicht angeben,
 	    wird <filename>/dev/acd0</filename> benutzt.</para>
 
 	  <para>Als dieser Abschnitt verfasst wurde, baute der
 	    <application>MPlayer</application>-Port die
 	    HTML-Dokumentation sowie die beiden Programme
 	    <command>mplayer</command> und
 	    <command>mencoder</command>.  Mit
 	    <command>mencoder</command> k&ouml;nnen Sie
 	    Videodateien umwandeln.</para>
 
 	  <para>Die HTML-Dokumentation von
 	    <application>MPlayer</application> ist sehr lehrreich.
 	    Wenn Sie in diesem Kapitel Informationen &uuml;ber
 	    Video-Hardware oder Schnittstellen vermissen, ist
 	    die <application>MPlayer</application>-Dokumentation
 	    eine ausgezeichnete Quelle.  Wenn Sie Informationen
 	    &uuml;ber die Video-Unterst&uuml;tzung unter &unix;
 	    ben&ouml;tigen, sollten Sie die
 	    <application>MPlayer</application>-Dokumentation
 	    auf jeden Fall lesen.</para>
 	</sect4>
 
 	<sect4 id="video-mplayer-using">
 	  <title>MPlayer benutzen</title>
 	  <indexterm>
 	    <primary>MPlayer</primary>
 	    <secondary>benutzen</secondary>
 	  </indexterm>
 
 	  <para>Jeder Benutzer von <application>MPlayer</application>
 	    muss in seinem Heimatverzeichnis das Verzeichnis
 	    <filename class="directory">.mplayer</filename>
 	    anlegen.  Dieses Verzeichnis k&ouml;nnen Sie
 	    wie folgt anlegen:</para>
 
 	  <screen>&prompt.user; <userinput>cd /usr/ports/multimedia/mplayer</userinput>
 &prompt.user; <userinput>make install-user</userinput></screen>
 
 	  <para>Die Kommandozeilenoptionen von <command>mplayer</command>
 	    sind in der Hilfeseite aufgef&uuml;hrt.  Eine genaue
 	    Beschreibung befindet sich in der HTML-Dokumentation.
 	    In diesem Abschnitt wird nur der normale Gebrauch
 	    von <command>mplayer</command> beschrieben.</para>
 
 	  <para>Um eine Datei, wie
 	    <filename><replaceable>testfile.avi</replaceable></filename>,
 	    unter verschiedenen Video-Schnittstellen abzuspielen,
 	    benutzen Sie die Option <option>-vo</option>:</para>
 
 	  <screen>&prompt.user; <userinput>mplayer -vo xv testfile.avi</userinput></screen>
 	  <screen>&prompt.user; <userinput>mplayer -vo sdl testfile.avi</userinput></screen>
 	  <screen>&prompt.user; <userinput>mplayer -vo x11 testfile.avi</userinput></screen>
 	  <screen>&prompt.root; <userinput>mplayer -vo dga testfile.avi</userinput></screen>
 	  <screen>&prompt.root; <userinput>mplayer -vo 'sdl:dga' testfile.avi</userinput></screen>
 
 	  <para>Es lohnt sich, alle Option zu testen.  Die
 	    erzielte Geschwindigkeit h&auml;ngt von vielen
 	    Faktoren ab und variiert betr&auml;chtlich je nach
 	    eingesetzter Hardware.</para>
 
 	  <para>Wenn Sie eine DVD abspielen wollen, ersetzen Sie
 	    <filename>testfile.avi</filename> durch
 	    <option>-dvd://<replaceable>N</replaceable>
 	      <replaceable>Ger&auml;t</replaceable></option>.
 	    <replaceable>N</replaceable> ist die Nummer des
 	    St&uuml;cks, das Sie abspielen wollen und
 	    <replaceable>Ger&auml;t</replaceable> gibt den
 	    Ger&auml;tenamen des DVD-ROMs an.  Das nachstehende
 	    Kommando spielt das dritte St&uuml;ck von
 	    <filename>/dev/dvd</filename>:</para>
 
 	  <screen>&prompt.root; <userinput>mplayer -vo dga -dvd://3 /dev/dvd</userinput></screen>
 
 	  <note>
 	    <para>Das standardm&auml;&szlig;ig verwendete
 	      DVD-Laufwerk kann beim Bau des
 	      <application>MPlayer</application>-Ports
 	      mit der Option <makevar>WITH_DVD_DEVICE</makevar>
 	      festgelegt werden.  Die Voreinstellung verwendet
 	      das Ger&auml;t <filename>/dev/acd0</filename>.
 	      Genaueres finden Sie im <filename>Makefile</filename>
 	      des Ports.</para>
 	  </note>
 
 	  <para>Die Tastenkombinationen zum Abbrechen, Anhalten
 	    und Weiterf&uuml;hren der Wiedergabe entnehmen Sie
 	    bitte der Ausgabe von <command>mplayer -h</command>
 	    oder der Hilfeseite.</para>
 
 	  <para>Weitere n&uuml;tzliche Optionen f&uuml;r die
 	    Wiedergabe sind <option>-fs -zoom</option> zur Wiedergabe
 	    im Vollbild-Modus und <option>-framedrop</option>
 	    zur Steigerung der Geschwindigkeit.</para>
 
 	  <para>Damit die Kommandozeile von <command>mplayer</command>
 	    kurz bleibt, kann ein Benutzer Vorgaben in der Datei
 	    <filename>.mplayer/config</filename> hinterlegen:</para>
 
 	  <programlisting>vo=xv
 fs=yes
 zoom=yes</programlisting>
 
 	  <para>Schlie&szlig;lich kann <command>mplayer</command>
 	    noch DVD-St&uuml;cke in <filename>.vob</filename>-Dateien
 	    rippen.  Das zweite St&uuml;ck einer DVD wandeln Sie
 	    wie folgt in eine Datei um:</para>
 
 	  <screen>&prompt.root; <userinput>mplayer -dumpstream -dumpfile out.vob -dvd://2 /dev/dvd</userinput></screen>
 
 	  <para>Die Ausgabedatei <filename>out.vob</filename>
 	    wird im MPEG-Format abgespeichert und kann mit
 	    anderen Werkzeugen aus diesem Abschnitt bearbeitet
 	    werden.</para>
 	</sect4>
 
 	<sect4 id="video-mencoder">
 	  <title>mencoder</title>
 	  <indexterm>
 	    <primary>mencoder</primary>
 	  </indexterm>
 
 	  <para>Sie sollten die HTML-Dokumentation lesen, bevor
 	    Sie <command>mencoder</command> benutzen.  Es gibt
 	    zwar eine Hilfeseite, die aber ohne die HTML-Dokumentation
 	    nur eingeschr&auml;kt n&uuml;tzlich ist.  Es gibt
 	    viele M&ouml;glichkeiten die Qualit&auml;t zu verbessern,
 	    die Bitrate zu verringern und Formate zu konvertieren.
 	    Einige davon haben erhebliche Auswirkungen auf die
 	    Geschwindigkeit der Wiedergabe.  Zum Start finden
 	    Sie im Folgenden einige Kommandozeilen.  Die erste
 	    kopiert einfach eine Datei:</para>
 
 	  <screen>&prompt.user; <userinput>mencoder input.avi -oac copy -ovc copy -o output.avi</userinput></screen>
 
 	  <para>Falsche Kombinationen von Kommandozeilenparametern
 	    ergeben eventuell Dateien, die selbst
 	    <command>mplayer</command> nicht mehr abspielen kann.
 	    Wenn Sie in eine Datei rippen, sollten Sie daher auf
 	    jeden Fall die Option <option>-dumpfile</option> von
 	    <command>mplayer</command> verwenden.</para>
 
 	  <para>Die nachstehende Kommandozeile wandelt die Datei
 	    <filename>input.avi</filename> nach MPEG4 mit MPEG3
 	    f&uuml;r den Ton um (hierf&uuml;r wird der Ports
 	    <filename role="package">audio/lame</filename>
 	    ben&ouml;tigt):</para>
 
 	  <screen>&prompt.user; <userinput>mencoder input.avi -oac mp3lame -lameopts br=192 \
 	 -ovc lavc -lavcopts vcodec=mpeg4:vhq -o output.avi</userinput></screen>
 
 	  <para>Die Ausgabedatei l&auml;sst sowohl mit
 	    <command>mplayer</command> als auch
 	    <command>xine</command> abspielen.</para>
 
 	  <para>Wenn Sie <filename>input.avi</filename> durch
 	    <option>-dvd://1 /dev/dvd</option> ersetzen und das
 	    Kommando unter <username>root</username> laufen lassen,
 	    k&ouml;nnen Sie ein DVD-St&uuml;ck direkt konvertieren.
 	    Da Sie wahrscheinlich beim ersten Mal unzufrieden mit
 	    den Ergebnissen sind, sollten Sie das St&uuml;ck zuerst
 	    in eine Datei schreiben und anschlie&szlig;end
 	    die Datei weiterverarbeiten.</para>
 	</sect4>
       </sect3>
 
       <sect3 id="video-xine">
 	<title>Der Video-Spieler xine</title>
 
 	<para>Der Video-Spieler <application>xine</application>
 	  ist ein Projekt mit gro&szlig;em Umfang.  Das Projekt
 	  will nicht nur ein Programm f&uuml;r alle Video-Anwendungen
 	  bieten, sondern auch eine wiederverwendbare Bibliothek
 	  und ein Programm, das durch Plugins erweiterbar ist.
 	  Das Programm steht als fertiges Paket oder als Port
 	  unter <filename role="package">multimedia/xine</filename>
 	  zur Verf&uuml;gung.</para>
 
 	<para>Der <filename role="package">multimedia/xine</filename>-Spieler
 	  hat noch ein paar Ecken und Kanten, macht aber insgesamt
 	  einen guten Eindruck.  F&uuml;r einen reibungslosen
 	  Betrieb ben&ouml;tigt <application>xine</application>
 	  entweder eine schnelle <acronym>CPU</acronym> oder
 	  die XVideo-Erweiterung.  Das <acronym>GUI</acronym>
 	  ist etwas schwerf&auml;llig.</para>
 
 	<para>Zurzeit gibt es kein <application>xine</application>-Modul,
 	  das CSS-kodierte DVDs abspielen kann und sich in
-	  der &os; Ports-Collection befindet.</para>
+	  der &os; Ports-Sammlung befindet.</para>
 
 	<para><application>xine</application> ist benutzerfreundlicher
 	  als <application>MPlayer</application>, bietet allerdings
 	  nicht soviele M&ouml;glichkeiten.  Am schnellsten l&auml;uft
 	  <application>xine</application> mit der
 	  XVideo-Erweiterung.</para>
 
 	<para>In der Voreinstellung startet <application>xine</application>
 	  eine grafische Benutzeroberfl&auml;che.  &Uuml;ber
 	  Men&uuml;s k&ouml;nnen Sie Dateien &ouml;ffnen:</para>
 
 	<screen>&prompt.user; <userinput>xine</userinput></screen>
 
 	<para>Alternativ k&ouml;nnen Sie das Programm auch ohne
 	  GUI aufrufen und Dateien direkt abspielen:</para>
 
 	<screen>&prompt.user; <userinput>xine -g -p mymovie.avi</userinput></screen>
       </sect3>
 
       <sect3 id="video-ports-transcode">
 	<title>Die transcode-Werkzeuge</title>
 
 	<para><application>transcode</application> ist kein Spieler
 	  sondern eine Sammlung von Werkzeugen, die
 	  <filename>.avi</filename>- und
 	  <filename>.mpg</filename>-Dateien umwandeln.
 	  <application>transcode</application> mischt Video-Dateien
 	  und kann kaputte Video-Dateien reparieren.  Die
 	  Werkzeuge werden als Filter verwendet, das hei&szlig;t
 	  die Ein- und Ausgaben verwenden
 	  <filename>stdin/stdout</filename>.</para>
 
 	<para>Wie <application>MPlayer</application> befindet sich
 	  <application>transcode</application> in einem experimentellen
 	  Stadium und sollte aus dem Port
 	  <filename role="package">multimedia/transcode</filename>
 	  gebaut werden.  Der Bau besitzt viele Optionen, wir
 	  empfehlen die nachstehende Kommandozeile:</para>
 
 	<screen>&prompt.root; <userinput>make WITH_LIBMPEG2=yes</userinput></screen>
 
 	<para>Wenn Sie den Port
 	  <filename role="package">multimedia/avifile</filename>
 	  installieren wollen, sollten Sie die Kommandozeile
 	  um die Option <option>WITH_AVIFILE</option> erweitern:</para>
 
 	<screen>&prompt.root; <userinput>make WITH_AVIFILE=yes WITH_LIBMPEG2=yes</userinput></screen>
 
 	<para>Die beiden folgenden Kommandozeilen wandeln
 	  Videoformate um und skalieren dabei das Video.
 	  Das erste Kommando wandelt das Video in eine
 	  openDIVX-AVI-Datei um, das zweite wandelt das
 	  Video in das portablere MPEG-Format um.</para>
 
 	<screen>&prompt.user; <userinput>transcode -i input.vob -x vob -V -Z 320x240 \
 -y opendivx -N 0x55 -o output.avi</userinput></screen>
 
 	<screen>&prompt.user; <userinput>transcode -i input.vob -x vob -V -Z 320x240 \
 -y mpeg -N 0x55 -o output.tmp</userinput>
 &prompt.user; <userinput>tcmplex -o output.mpg -i output.tmp.m1v -p output.tmp.mpa -m 1</userinput></screen>
 
 	<para>Es gibt eine Hilfeseite f&uuml;r
 	  <command>transcode</command>, allerdings existiert
 	  kaum Dokumentation zu den verschiedenen
 	  <command>tc*</command>-Werkzeugen (wie
 	  <command>tcmplex</command>), die ebenfalls
 	  installiert werden.  Zu jedem Kommando gibt
 	  aber die Option <option>-h</option> eine knappe
 	  Beschreibung aus.</para>
 
 	<para><command>transcode</command> l&auml;uft erheblich
 	  langsamer als <command>mencoder</command>, produziert
 	  aber Dateien, die sich mit mehr Programmen abspielen
 	  lassen.  Beispielsweise lassen sich mit
 	  <command>transcode</command> erzeugte MPEGs mit
 	  <application>&windows.media; Player</application> und
 	  Apples <application>&quicktime;</application> abspielen.</para>
       </sect3>
     </sect2>
 
     <sect2 id="video-further-reading">
       <title>Weiterf&uuml;hrende Quellen</title>
 
       <para>Die Video-Software f&uuml;r &os; entwickelt sich
 	sehr schnell.  Es ist wahrscheinlich, dass die hier
 	angesprochenen Probleme bald gel&ouml;st sind.  Bis dahin
 	m&uuml;ssen Anwender, die das meiste aus den Audio- und
 	Video-F&auml;higkeiten von &os; machen wollen, Informationen
 	aus mehreren FAQs und Tutorien zusammensuchen und
 	verschiedene Anwendungen nebeneinander betreiben.  Dieser
 	Abschnitt weist auf weitere Informationsquellen hin.</para>
 
       <para>Die
         <ulink url="http://www.mplayerhq.hu/DOCS/">MPlayer-Dokumentation</ulink>
 	ist sehr aufschlussreich.  Die Dokumente sollten wahrscheinlich
 	von jedem gelesen werden, der hohe Fachkenntnisse &uuml;ber
 	Video auf &unix; Systemen erlangen will.  Die
 	<application>MPlayer</application>-Mailinglisten reagiert
 	feindselig auf Personen, die es nicht f&uuml;r n&ouml;tig
 	halten, die Dokumentation zu lesen.  Wenn Sie Fehlerberichte
 	an die Liste schicken wollen, lesen Sie bitte vorher die
 	ausgezeichnete Dokumentation (RTFM).</para>
 
       <para>Das
         <ulink url="http://dvd.sourceforge.net/xine-howto/en_GB/html/howto.html">xine HOWTO</ulink>
 	enth&auml;lt allgemein g&uuml;ltige Hinweise zur
 	Verbesserung der Wiedergabegeschwindigkeit.</para>
 
       <para>Schlie&szlig;lich gibt es noch weitere vielversprechende
 	Anwendungen, die Sie vielleicht ausprobieren wollen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><ulink
 	      url="http://avifile.sourceforge.net/">Avifile</ulink>
 	    gibt es schon als Port
 	    <filename role='package'>multimedia/avifile</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink
 	      url="http://www.dtek.chalmers.se/groups/dvd/">Ogle</ulink>
 	    wurde ebenfalls schon portiert:
 	    <filename role='package'>multimedia/ogle</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://xtheater.sourceforge.net/">Xtheater</ulink>.</para>
 	</listitem>
 
 	<listitem>
 	  <para><filename role="package">multimedia/dvdauthor</filename>,
 	    ist ein Open-Source-Paket, mit dem Sie DVDs erstellen
 	    k&ouml;nnen.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="tvcard">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Josef</firstname>
 	  <surname>El-Rayes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>&Uuml;berarbeitet von </contrib>
 	  <!-- 02 January 2004 -->
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>TV-Karten einrichten</title>
     <indexterm>
       <primary>TV-Karten</primary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>Mit TV-Karten k&ouml;nnen Sie mit Ihrem Rechner
 	&uuml;ber Kabel oder Antenne fernsehen.  Die meisten
 	Karten besitzen einen RCA- oder S-Video-Eingang.
 	Einige Karten haben auch einen FM-Radio-Empf&auml;nger.</para>
 
       <para>Der &man.bktr.4;-Treiber von &os; unterst&uuml;tzt
 	PCI-TV-Karten mit einem Brooktree Bt848/849/878/879 oder
 	einem Conexant CN-878/Fusion 878a Chip.  Die Karte sollte
 	einen der unterst&uuml;tzten Empf&auml;nger besitzen, die in
 	der Hilfeseite &man.bktr.4; aufgef&uuml;hrt sind.</para>
     </sect2>
 
     <sect2>
       <title>Den Treiber einrichten</title>
 
       <para>Um Ihre Karte zu benutzen, m&uuml;ssen Sie den
 	&man.bktr.4;-Treiber laden.  F&uuml;gen Sie die
 	nachstehende Zeile in die Datei
 	<filename>/boot/loader.conf</filename> ein:</para>
 
       <programlisting>bktr_load="YES"</programlisting>
 
       <para>Sie k&ouml;nnen den Treiber f&uuml;r die TV-Karte
 	auch fest in den Kernel compilieren.  Erweitern Sie
 	dazu Ihre Kernelkonfiguration um die folgenden Zeilen:</para>
 
       <programlisting>device	 bktr
 device	iicbus
 device	iicbb
 device	smbus</programlisting>
 
       <para>Die zus&auml;tzlichen Treiber werden ben&ouml;tigt,
 	da die Komponenten der Karte &uuml;ber einen I2C-Bus
 	verbunden sind.  Bauen und installieren Sie dann den
 	neuen Kernel.</para>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie Ihr System
 	neu starten.  W&auml;hrend des Neustarts sollte
 	Ihre TV-Karte erkannt werden:</para>
 
       <programlisting>bktr0: &lt;BrookTree 848A&gt; mem 0xd7000000-0xd7000fff irq 10 at device 10.0 on pci0
 iicbb0: &lt;I2C bit-banging driver&gt; on bti2c0
 iicbus0: &lt;Philips I2C bus&gt; on iicbb0 master-only
 iicbus1: &lt;Philips I2C bus&gt; on iicbb0 master-only
 smbus0: &lt;System Management Bus&gt; on bti2c0
 bktr0: Pinnacle/Miro TV, Philips SECAM tuner.</programlisting>
 
       <para>Abh&auml;ngig von Ihrer Hardware k&ouml;nnen die
 	Meldungen nat&uuml;rlich anders aussehen.  Sie sollten
 	aber pr&uuml;fen, dass der Empf&auml;nger richtig erkannt wird.
 	Die entdeckten Ger&auml;te lassen sich mit &man.sysctl.8;
 	oder in der Kernelkonfigurationsdatei &uuml;berschreiben.
 	Wenn Sie beispielsweise einen Philips-SECAM-Empf&auml;nger
 	erzwingen wollen, f&uuml;gen Sie die folgende Zeile
 	zur Kernelkonfigurationsdatei hinzu:</para>
 
       <programlisting>options OVERRIDE_TUNER=6</programlisting>
 
       <para>Alternativ k&ouml;nnen Sie direkt &man.sysctl.8; benutzen:</para>
 
       <screen>&prompt.root; <userinput>sysctl hw.bt848.tuner=6</userinput></screen>
 
       <para>Weiteres zu den Optionen entnehmen Sie bitte der
 	Hilfeseite &man.bktr.4; und der Datei
 	<filename>/usr/src/sys/conf/NOTES</filename>.
 	Unter &os;&nbsp;4.X schauen Sie bitte in der Datei
 	<filename>/usr/src/sys/i386/conf/LINT</filename> nach.</para>
     </sect2>
 
     <sect2>
       <title>N&uuml;tzliche Anwendungen</title>
 
       <para>Um die TV-Karte zu benutzen, m&uuml;ssen Sie eine
 	der nachstehenden Anwendungen installieren:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><filename role="package">multimedia/fxtv</filename>
 	    l&auml;sst das Fernsehprogramm in einem Fenster laufen
 	    und kann Bilder, Audio und Video aufzeichnen.</para>
 	</listitem>
 	<listitem>
 	  <para><filename role="package">multimedia/xawtv</filename>
 	    eine weitere TV-Anwendung, mit den gleichen Funktionen
 	    wie <application>fxtv</application>.</para>
 	</listitem>
 	<listitem>
 	  <para><filename role="package">misc/alevt</filename> dekodiert
 	    und zeigt Videotext/Teletext an.</para>
 	</listitem>
 	<listitem>
 	  <para>Mit <filename role="package">audio/xmradio</filename>
 	    l&auml;sst sich der FM-Radio-Empf&auml;nger, der sich
 	    auf einigen TV-Karten befindet, benutzen.</para>
 	</listitem>
 	<listitem>
 	  <para><filename role="package">audio/wmtune</filename>
 	    ein leicht zu bedienender Radio-Empf&auml;nger.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Weitere Anwendungen finden Sie in der &os;
-	Ports-Collection.</para>
+	Ports-Sammlung.</para>
     </sect2>
 
     <sect2>
       <title>Fehlersuche</title>
 
       <para>Wenn Sie Probleme mit Ihrer TV-Karte haben, pr&uuml;fen
 	Sie zuerst, ob der Video-Capture-Chip und der Empf&auml;nger
 	auch wirklich vom &man.bktr.4;-Treiber unterst&uuml;tzt
 	werden.  Pr&uuml;fen Sie dann, ob Sie die richtigen
 	Optionen verwenden.  Weitere Hilfe erhalten Sie auf
 	der Mailingliste &a.multimedia.name; und in deren
 	Archiven.</para>
     </sect2>
   </sect1>
 
   <sect1 id="scanners">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <!-- 04 August 2004 -->
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Scanner</title>
     <indexterm>
       <primary>Scanner</primary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>Unter &os; k&ouml;nnen Sie, wie unter jedem anderen
 	modernen Betriebssystem, Scanner benutzen.  Die Anwendung
 	<application>SANE</application> (Scanner Access Now Easy)
-	aus der Ports-Collection stellt eine einheitliche Schnittstelle
+	aus der Ports-Sammlung stellt eine einheitliche Schnittstelle
 	(<acronym role="Application Programming Interface">API</acronym>)
 	f&uuml;r den Zugriff auf Scanner bereit.
 	<application>SANE</application> greift auf Scanner
 	mithilfe einiger &os;-Treiber zu.</para>
 
       <para>&os; unterst&uuml;tzt sowohl SCSI- als auch USB-Scanner.
 	Pr&uuml;fen Sie vor der Konfiguration mithilfe der
 	<ulink url="http://sane-project.org/sane-supported-devices.html">Liste
 	  der unterst&uuml;tzten Ger&auml;te</ulink> ob Ihr Scanner
 	von <application>SANE</application> unterst&uuml;tzt wird.
 	Die Hilfeseite &man.uscanner.4; z&auml;hlt ebenfalls die
 	unterst&uuml;tzten USB-Scanner auf.</para>
     </sect2>
 
     <sect2>
       <title>Den Kernel f&uuml;r Scanner einrichten</title>
 
       <para>Da sowohl SCSI- als auch USB-Scanner unterst&uuml;tzt
 	werden, werden abh&auml;ngig von der Schnittstelle
 	unterschiedliche Treiber ben&ouml;tigt.</para>
 
       <sect3 id="scanners-kernel-usb">
 	<title>USB-Scanner</title>
 
 	<para>Im <filename>GENERIC</filename>-Kernel sind
 	  schon alle, f&uuml;r einen USB-Scanner notwendigen,
 	  Treiber enthalten.  Wenn Sie einen angepassten Kernel
 	  benutzen, pr&uuml;fen Sie, dass die Kernelkonfiguration
 	  die nachstehenden Zeilen enth&auml;lt:</para>
 
 	<programlisting>device usb
 device uhci
 device ohci
 device uscanner</programlisting>
 
 	<para>Abh&auml;ngig vom Chipsatz Ihrer Systemplatine
 	  ben&ouml;tigen Sie in der Kernelkonfiguration entweder
 	  die Option <literal>device uhci</literal> oder die
 	  Option <literal>device ohci</literal>.  Die
 	  Kernelkonfiguration kann allerdings auch beide Optionen
 	  enthalten.</para>
 
 	<para>Wenn Sie den Kernel nicht neu bauen wollen
 	  und einen angepassten Kernel verwenden, k&ouml;nnen
 	  Sie den Treiber &man.uscanner.4; direkt mit dem
 	  Kommando &man.kldload.8; laden:</para>
 
 	<screen>&prompt.root; <userinput>kldload uscanner</userinput></screen>
 
 	<para>Wenn Sie das Modul bei jedem Systemstart laden
 	  wollen, f&uuml;gen Sie in der Datei
 	  <filename>/boot/loader.conf</filename> die nachstehende
 	  Zeile hinzu:</para>
 
 	<programlisting>uscanner_load="YES"</programlisting>
 
 	<para>Nachdem Sie das System mit dem richtigen Kernel
 	  neu gestartet oder das Modul geladen haben, stecken
 	  Sie den USB-Scanner ein.  In den Systemmeldungen
 	  (&man.dmesg.8;) sollte ein Eintrag wie der folgende
 	  erscheinen:</para>
 
 	<screen>uscanner0: EPSON EPSON Scanner, rev 1.10/3.02, addr 2</screen>
 
 	<para>Die Meldung besagt, dass der Scanner die
 	  Ger&auml;tedatei <filename>/dev/uscanner0</filename>
 	  benutzt.</para>
 
 	<note>
 	  <para>Unter &os;&nbsp;4.X muss der USB-Daemon (&man.usbd.8;)
 	    laufen, damit manche USB-Ger&auml;te erkannt werden.
 	    Um den USB-Daemon zu aktivieren, f&uuml;gen Sie in
 	    der Datei <filename>/etc/rc.conf</filename> die Anweisung
 	    <literal>usbd_enable="YES"</literal> ein und starten
 	    die Maschine neu.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title>SCSI-Scanner</title>
 
 	<para>Wenn Ihr Scanner eine SCSI-Schnittstelle besitzt,
 	  ist die Kernelkonfiguration abh&auml;ngig vom
 	  verwendeten SCSI-Controller.  Der
 	  <filename>GENERIC</filename>-Kernel unterst&uuml;tzt
 	  die gebr&auml;uchlichen SCSI-Controller.  Den richtigen
 	  Treiber finden Sie in der Datei <filename>NOTES</filename>
 	  (<filename>LINT</filename> unter &os;&nbsp;4.X).
 	  Neben dem Treiber muss Ihre Kernelkonfiguration
 	  noch die nachstehenden Zeilen enthalten:</para>
 
 	<programlisting>device scbus
 device pass</programlisting>
 
 	<para>Nachdem Sie einen Kernel gebaut haben, sollte
 	  der Scanner beim Neustart in den Systemmeldungen
 	  erscheinen:</para>
 
 	<screen>pass2 at aic0 bus 0 target 2 lun 0
 pass2: &lt;AGFA SNAPSCAN 600 1.10&gt; Fixed Scanner SCSI-2 device
 pass2: 3.300MB/s transfers</screen>
 
 	<para>Wenn der Scanner w&auml;hrend des Systemstarts
 	  ausgeschaltet war, k&ouml;nnen Sie die Ger&auml;teerkennung
 	  erzwingen, indem Sie den SCSI-Bus erneut absuchen.
 	  Verwenden Sie dazu das Kommando &man.camcontrol.8;:</para>
 
 	<screen>&prompt.root; <userinput>camcontrol rescan all</userinput>
 Re-scan of bus 0 was successful
 Re-scan of bus 1 was successful
 Re-scan of bus 2 was successful
 Re-scan of bus 3 was successful</screen>
 
 	<para>Der Scanner wird anschlie&szlig;end in der
 	  SCSI-Ger&auml;teliste angezeigt:</para>
 
 	<screen>&prompt.root; <userinput>camcontrol devlist</userinput>
 &lt;IBM DDRS-34560 S97B&gt;              at scbus0 target 5 lun 0 (pass0,da0)
 &lt;IBM DDRS-34560 S97B&gt;              at scbus0 target 6 lun 0 (pass1,da1)
 &lt;AGFA SNAPSCAN 600 1.10&gt;           at scbus1 target 2 lun 0 (pass3)
 &lt;PHILIPS CDD3610 CD-R/RW 1.00&gt;     at scbus2 target 0 lun 0 (pass2,cd0)</screen>
 
 	<para>Weiteres &uuml;ber SCSI-Ger&auml;te lesen Sie
 	  bitte in den Hilfeseiten &man.scsi.4; und &man.camcontrol.8;
 	  nach.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>SANE konfigurieren</title>
 
       <para><application>SANE</application> besteht aus zwei
 	Teilen:  den Backends
 	(<filename role="package">graphics/sane-backends</filename>)
 	und den Frontends
 	(<filename role="package">graphics/sane-frontends</filename>).
 	Das Backend greift auf den Scanner zu.  Welches Backend
 	welchen Scanner unterst&uuml;tzt, entnehmen Sie der
 	<ulink url="http://sane-project.org/sane-supported-devices.html">Liste
 	  der unterst&uuml;tzten Ger&auml;te.</ulink>.
 	Der Betrieb eines Scanners ist nur dem richtigen
 	Backend m&ouml;glich.  Die Frontends sind die Anwendungen,
 	mit denen gescannt wird (<application>xscanimage</application>).</para>
 
       <para>Installieren Sie zuerst den Port oder das Paket
 	<filename role="package">graphics/sane-backends</filename>.
 	Anschlie&szlig;end k&ouml;nnen Sie mit dem Befehl
 	<command>sane-find-scanner</command> pr&uuml;fen, ob
 	<application>SANE</application> Ihren Scanner erkennt:</para>
 
       <screen>&prompt.root; <userinput>sane-find-scanner -q</userinput>
 found SCSI scanner "AGFA SNAPSCAN 600 1.10" at /dev/pass3</screen>
 
       <para>Die Ausgabe zeigt die Schnittstelle und die verwendete
 	Ger&auml;tedatei des Scanners.  Der Hersteller und das
 	Modell k&ouml;nnen in der Ausgabe fehlen.</para>
 
       <note>
 	<para>Bei einigen USB-Scannern m&uuml;ssen Sie die
 	  Firmware aktualisieren, dies wird in der Hilfeseite
 	  des Backends erkl&auml;rt.  Lesen Sie bitte auch
 	  die Hilfeseiten &man.sane-find-scanner.1; und
 	  &man.sane.7;.</para>
       </note>
 
       <para>Als n&auml;chstes m&uuml;ssen Sie pr&uuml;fen, ob
 	der Scanner vom Frontend erkannt wird.  Die
 	<application>SANE</application>-Backends werden
 	mit dem Kommandozeilenwerkzeug &man.scanimage.1;
 	geliefert.  Mit diesem Werkzeug k&ouml;nnen Sie
 	sich Scanner anzeigen lassen und den Scan-Prozess
 	von der Kommandozeile starten.  Die Option
 	<option>-L</option> zeigt die Scanner an:</para>
 
       <screen>&prompt.root; <userinput>scanimage -L</userinput>
 device `snapscan:/dev/pass3' is a AGFA SNAPSCAN 600 flatbed scanner</screen>
 
       <para>Erscheint die Meldung, dass kein Scanner gefunden
 	wurde oder wird gar keine Ausgabe erzeugt, konnte
 	&man.scanimage.1; keinen Scanner erkennen.  In diesem
 	Fall m&uuml;ssen Sie in der Konfigurationsdatei des Backends
 	das zu benutzende Ger&auml;t eintragen.  Die
 	Konfigurationsdateien der Backends befinden sich
 	im Verzeichnis
 	<filename class="directory">/usr/local/etc/sane.d/</filename>.
 	Erkennungsprobleme treten bei bestimmten USB-Scannern
 	auf.</para>
 
       <para>Mit dem USB-Scanner aus <xref linkend="scanners-kernel-usb">
 	zeigt <command>sane-find-scanner</command> die
 	folgende Ausgabe:</para>
 
       <screen>&prompt.root; <userinput>sane-find-scanner -q</userinput>
 found USB scanner (UNKNOWN vendor and product) at device /dev/uscanner0</screen>
 
       <para>Der Scanner wurde richtig erkennt, er benutzt eine
 	USB-Schnittstelle und verwendet die Ger&auml;tedatei
 	<filename>/dev/uscanner0</filename>.  Ob der Scanner
 	vom Frontend erkannt wird, zeigt das nachstehende
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>scanimage -L</userinput>
 
 No scanners were identified. If you were expecting something different,
 check that the scanner is plugged in, turned on and detected by the
 sane-find-scanner tool (if appropriate). Please read the documentation
 which came with this software (README, FAQ, manpages).</screen>
 
       <para>Da der Scanner nicht erkannt wurde, muss die Datei
 	<filename>/usr/local/etc/sane.d/epson.conf</filename> editiert
 	werden.  Der verwendete Scanner war ein
 	&epson.perfection;&nbsp;1650, daher wird das
 	<literal>epson</literal>-Backend benutzt.  Lesen Sie
 	bitte alle Kommentare in der Konfigurationsdatei des
 	Backends.  Die durchzuf&uuml;hrenden &Auml;nderungen
 	sind einfach.  Kommentieren Sie zun&auml;chst alle
 	Zeilen mit der falschen Schnittstelle aus.  Da der
 	Scanner eine USB-Schnittstelle besitzt, wurden im
 	Beispiel alle Zeilen, die mit <literal>scsi</literal>
 	anfingen, auskommentiert.  F&uuml;gen Sie dann die
 	Schnittstelle und den Ger&auml;tenamen am Ende der
 	Datei ein.  In diesem Beispiel wurde die nachstehende
 	Zeile eingef&uuml;gt:</para>
 
       <programlisting>usb /dev/uscanner0</programlisting>
 
       <para>Weitere Hinweise entnehmen Sie bitte der Hilfeseite
 	des Backends.  Jetzt k&ouml;nnen Sie pr&uuml;fen,
 	ob der Scanner richtig erkannt wird:</para>
 
       <screen>&prompt.root; <userinput>scanimage -L</userinput>
 device `epson:/dev/uscanner0' is a Epson GT-8200 flatbed scanner</screen>
 
       <para>Der Scanner wurde nun erkannt.  Es ist nicht wichtig,
 	ob der Hersteller oder das Modell richtig angezeigt werden.
 	Wichtig ist die Ausgabe <literal>`epson:/dev/uscanner0'</literal>,
 	die das richtige Backend und den richtigen Ger&auml;tenamen
 	anzeigt.</para>
 
       <para>Wenn <command>scanimage -L</command> den Scanner erkannt
 	hat, ist der Scanner eingerichtet und bereit, zu
 	scannen.</para>
 
       <para>Obwohl wir mit &man.scanimage.1; von der Kommandozeile
 	scannen k&ouml;nnen, ist eine graphische Anwendung
 	zum Scannen besser geeignet.  <application>SANE</application>
 	bietet ein einfaches und effizientes Werkzeug:
 	<application>xscanimage</application> (<filename
 	  role="package">graphics/sane-frontends</filename>).</para>
 
       <para><application>Xsane</application>
 	(<filename role="package">graphics/xsane</filename>)
 	ist eine weitere beliebte graphische Anwendung.
 	Dieses Frontend besitzt erweiterte Funktionen
 	wie den Scan-Modus (beispielsweise Photo, Fax),
 	eine Farbkorrektur und Batch-Scans.  Beide Anwendungen
 	lassen sich als
 	<application>GIMP</application>-Plugin verwenden.</para>
     </sect2>
 
     <sect2>
       <title>Den Scanner f&uuml;r Benutzerkonten freigeben</title>
 
       <para>Vorher wurden alle T&auml;tigkeiten mit
         <username>root</username>-Rechten ausgef&uuml;hrt.
 	Wenn andere Benutzer den Scanner benutzen sollen,
 	m&uuml;ssen sie Lese- und Schreibrechte auf die
 	Ger&auml;tedatei des Scanners besitzen.  Im
 	Beispiel wird die Datei <filename>/dev/uscanner0</filename>
 	verwendet, die der Gruppe <groupname>operator</groupname>
 	geh&ouml;rt.  Damit der Benutzer <username>joe</username>
 	auf den Scanner zugreifen kann, muss das Konto in
 	die Gruppe <groupname>operator</groupname> aufgenommen
 	werden:</para>
 
       <screen>&prompt.root; <userinput>pw groupmod operator -m <replaceable>joe</replaceable></userinput></screen>
 
       <para>Weiteres entnehmen Sie bitte der Hilfeseite
         &man.pw.8;.  Da Mitglieder der Gruppe
 	<groupname>operator</groupname> in der Voreinstellung nur
 	Leserechte f&uuml;r die Ger&auml;tedatei
 	<filename>/dev/uscanner0</filename> besitzen, m&uuml;ssen
 	Sie ebenfalls die Schreibbrechtigung (<literal>0660</literal>
 	oder <literal>0664</literal>) vergeben.  Dazu f&uuml;gen Sie
 	in die Datei <filename>/etc/devfs.rules</filename>
 	die nachstehenden Zeilen ein:</para>
 
       <programlisting>[system=5]
 add path uscanner0 mode 660</programlisting>
 
       <para>In die Datei <filename>/etc/rc.conf</filename>
 	f&uuml;gen Sie noch die folgende Zeile ein:</para>
 
       <programlisting>devfs_system_ruleset="system"</programlisting>
 
       <para>Starten Sie anschlie&szlig;end Ihr System neu.</para>
 
       <para>Weiteres entnehmen Sie bitte der Hilfeseite &man.devfs.8;.
 	Unter &os;&nbsp;4.X k&ouml;nnen Mitglieder der Gruppe
 	<groupname>operator</groupname> per Voreinstellung die Datei
 	<filename>/dev/uscanner0</filename> lesen und schreiben.</para>
 
       <note>
 	<para>Aus Sicherheitsgr&uuml;nden sollten Sie genau darauf
 	  achten, wen Sie in eine Gruppe aufnehmen, besonders
 	  wenn es sich um die Gruppe <groupname>operator</groupname>
 	  handelt.</para>
       </note>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/pgpkeys/chapter.sgml b/de_DE.ISO8859-1/books/handbook/pgpkeys/chapter.sgml
index 2dd6b70f05..6897c26094 100644
--- a/de_DE.ISO8859-1/books/handbook/pgpkeys/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/pgpkeys/chapter.sgml
@@ -1,998 +1,1003 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/pgpkeys/chapter.sgml,v 1.35 2005/09/03 13:19:59 jkois Exp $
-     basiert auf: 1.270
+     $FreeBSDde: de-docproj/books/handbook/pgpkeys/chapter.sgml,v 1.37 2005/09/16 16:12:50 jkois Exp $
+     basiert auf: 1.272
 -->
 
 <appendix id="pgpkeys">
   <title>PGP Schl&uuml;ssel</title>
 
   <indexterm><primary>PGP-Schl&uuml;ssel</primary></indexterm>
   <para>Verwenden Sie die nachstehenden Schl&uuml;ssel, wenn Sie
     eine Signatur &uuml;berpr&uuml;fen oder eine verschl&uuml;sselte
     E-Mail an einen Ansprechpartner oder einen Entwickler schicken wollen.
     Den vollst&auml;ndigen Schl&uuml;sselring der Benutzer von
     <hostid role="domainname">FreeBSD.org</hostid> finden Sie unter
     <ulink url="&url.base;/doc/pgpkeyring.txt">http://www.FreeBSD.org/doc/pgpkeyring.txt</ulink>.</para>
 
   <sect1 id="pgpkeys-officers">
     <title>Ansprechpartner</title>
 
     <sect2 id="pgpkey-security-officer">
       <title>&a.security-officer;</title>
       &pgpkey.security-officer;
     </sect2>
 
     <sect2 id="pgpkey-core-secretary">
       <title>&a.core-secretary;</title>
       &pgpkey.core-secretary;
     </sect2>
   </sect1>
 
   <sect1 id="pgpkeys-core">
     <title>Mitglieder des Core Teams</title>
 
     <sect2 id="pgpkey-jhb">
       <title>&a.jhb;</title>
       &pgpkey.jhb;
     </sect2>
 
     <sect2 id="pgpkey-kuriyama">
       <title>&a.kuriyama;</title>
       &pgpkey.kuriyama;
     </sect2>
 
-    <sect2 id="pgpkey-scottl">
-      <title>&a.scottl;</title>
-      &pgpkey.scottl;
-    </sect2>
-
     <sect2 id="pgpkey-imp">
       <title>&a.imp;</title>
       &pgpkey.imp;
     </sect2>
 
     <sect2 id="pgpkey-wes">
       <title>&a.wes;</title>
       &pgpkey.wes;
     </sect2>
 
     <sect2 id="pgpkey-murray">
       <title>&a.murray;</title>
       &pgpkey.murray;
     </sect2>
 
     <sect2 id="pgpkey-peter">
       <title>&a.peter;</title>
       &pgpkey.peter;
     </sect2>
   </sect1>
 
   <sect1 id="pgpkeys-developers">
     <title>Entwickler</title>
 
     <sect2 id="pgpkey-will">
       <title>&a.will;</title>
       &pgpkey.will;
     </sect2>
 
     <sect2 id="pgpkey-anholt">
       <title>&a.anholt;</title>
       &pgpkey.anholt;
     </sect2>
 
     <sect2 id="pgpkey-mat">
       <title>&a.mat;</title>
       &pgpkey.mat;
     </sect2>
 
     <sect2 id="pgpkey-asami">
       <title>&a.asami;</title>
       &pgpkey.asami;
     </sect2>
 
     <sect2 id="pgpkey-barner">
       <title>&a.barner;</title>
       &pgpkey.barner;
     </sect2>
 
     <sect2 id="pgpkey-dougb">
       <title>&a.dougb;</title>
       &pgpkey.dougb;
     </sect2>
 
     <sect2 id="pgpkey-tobez">
       <title>&a.tobez;</title>
       &pgpkey.tobez;
     </sect2>
 
     <sect2 id="pgpkey-damien">
       <title>&a.damien;</title>
       &pgpkey.damien;
     </sect2>
 
     <sect2 id="pgpkey-mbr">
       <title>&a.mbr;</title>
       &pgpkey.mbr;
     </sect2>
 
     <sect2 id="pgpkey-novel">
       <title>&a.novel;</title>
       &pgpkey.novel;
    </sect2>
 
     <sect2 id="pgpkey-hart">
       <title>&a.harti;</title>
       &pgpkey.harti;
     </sect2>
 
     <sect2 id="pgpkey-obraun">
       <title>&a.obraun;</title>
       &pgpkey.obraun;
     </sect2>
 
     <sect2 id="pgpkey-jmb">
       <title>&a.jmb;</title>
       &pgpkey.jmb;
     </sect2>
 
     <sect2 id="pgpkey-brueffer">
       <title>&a.brueffer;</title>
       &pgpkey.brueffer;
     </sect2>
 
     <sect2 id="pgpkey-markus">
       <title>&a.markus;</title>
       &pgpkey.markus;
     </sect2>
 
     <sect2 id="pgpkey-wilko">
       <title>&a.wilko;</title>
       &pgpkey.wilko;
     </sect2>
 
     <sect2 id="pgpkey-jcamou">
       <title>&a.jcamou;</title>
       &pgpkey.jcamou;
     </sect2>
 
     <sect2 id="pgpkey-perky">
       <title>&a.perky;</title>
       &pgpkey.perky;
     </sect2>
 
     <sect2 id="pgpkey-jon">
       <title>&a.jon;</title>
       &pgpkey.jon;
     </sect2>
 
     <sect2 id="pgpkey-luoqi">
       <title>&a.luoqi;</title>
       &pgpkey.luoqi;
     </sect2>
 
     <sect2 id="pgpkey-ache">
       <title>&a.ache;</title>
       &pgpkey.ache;
     </sect2>
 
     <sect2 id="pgpkey-seanc">
       <title>&a.seanc;</title>
       &pgpkey.seanc;
     </sect2>
 
     <sect2 id="pgpkey-cjh">
       <title>&a.cjh;</title>
       &pgpkey.cjh;
     </sect2>
 
     <sect2 id="pgpkey-cjc">
       <title>&a.cjc;</title>
       &pgpkey.cjc;
     </sect2>
 
     <sect2 id="pgpkey-marcus">
       <title>&a.marcus;</title>
       &pgpkey.marcus;
     </sect2>
 
     <sect2 id="pgpkey-nik">
       <title>&a.nik;</title>
       &pgpkey.nik;
     </sect2>
 
     <sect2 id="pgpkey-ceri">
       <title>&a.ceri;</title>
       &pgpkey.ceri;
     </sect2>
 
     <sect2 id="pgpkey-brd">
       <title>&a.brd;</title>
       &pgpkey.brd;
     </sect2>
 
     <sect2 id="pgpkey-brooks">
       <title>&a.brooks;</title>
       &pgpkey.brooks;
     </sect2>
 
     <sect2 id="pgpkey-gnn">
       <title>&a.gnn;</title>
       &pgpkey.gnn;
     </sect2>
 
     <sect2 id="pgpkey-pjd">
       <title>&a.pjd;</title>
       &pgpkey.pjd;
     </sect2>
 
     <sect2 id="pgpkey-bsd">
       <title>&a.bsd;</title>
       &pgpkey.bsd;
     </sect2>
 
     <sect2 id="pgpkey-danfe">
       <title>&a.danfe;</title>
       &pgpkey.danfe;
     </sect2>
 
     <sect2 id="pgpkey-dd">
       <title>&a.dd;</title>
       &pgpkey.dd;
     </sect2>
 
     <sect2 id="pgpkey-bruno">
       <title>&a.bruno;</title>
       &pgpkey.bruno;
     </sect2>
 
     <sect2 id="pgpkey-ale">
       <title>&a.ale;</title>
       &pgpkey.ale;
     </sect2>
 
     <sect2 id="pgpkey-peadar">
       <title>&a.peadar;</title>
       &pgpkey.peadar;
     </sect2>
 
     <sect2 id="pgpkey-josef">
       <title>&a.josef;</title>
       &pgpkey.josef;
     </sect2>
 
     <sect2 id="pgpkey-ue">
       <title>&a.ue;</title>
       &pgpkey.ue;
     </sect2>
 
     <sect2 id="pgpkey-ru">
       <title>&a.ru;</title>
       &pgpkey.ru;
     </sect2>
 
     <sect2 id="pgpkey-le">
       <title>&a.le;</title>
       &pgpkey.le;
     </sect2>
 
     <sect2 id="pgpkey-stefanf">
       <title>&a.stefanf;</title>
       &pgpkey.stefanf;
     </sect2>
 
     <sect2 id="pgpkey-jedgar">
       <title>&a.jedgar;</title>
       &pgpkey.jedgar;
     </sect2>
 
     <sect2 id="pgpkey-green">
       <title>&a.green;</title>
       &pgpkey.green;
     </sect2>
 
     <sect2 id="pgpkey-lioux">
       <title>&a.lioux;</title>
       &pgpkey.lioux;
     </sect2>
 
     <sect2 id="pgpkey-fanf">
       <title>&a.fanf;</title>
       &pgpkey.fanf;
     </sect2>
 
     <sect2 id="pgpkey-blackend">
       <title>&a.blackend;</title>
       &pgpkey.blackend;
     </sect2>
 
     <sect2 id="pgpkey-petef">
       <title>&a.petef;</title>
       &pgpkey.petef;
     </sect2>
 
     <sect2 id="pgpkey-billf">
       <title>&a.billf;</title>
       &pgpkey.billf;
     </sect2>
 
     <sect2 id="pgpkey-patrick">
       <title>&a.patrick;</title>
       &pgpkey.patrick;
     </sect2>
 
     <sect2 id="pgpkey-gioria">
       <title>&a.gioria;</title>
       &pgpkey.gioria;
     </sect2>
 
+    <sect2 id="pgpkey-mnag">
+      <title>&a.mnag;</title>
+      &pgpkey.mnag;
+    </sect2>
+
     <sect2 id="pgpkey-jmg">
       <title>&a.jmg;</title>
       &pgpkey.jmg;
     </sect2>
 
     <sect2 id="pgpkey-dannyboy">
       <title>&a.dannyboy;</title>
       &pgpkey.dannyboy;
     </sect2>
 
     <sect2 id="pgpkey-dhartmei">
       <title>&a.dhartmei;</title>
       &pgpkey.dhartmei;
     </sect2>
 
     <sect2 id="pgpkey-jhay">
       <title>&a.jhay;</title>
       &pgpkey.jhay;
     </sect2>
 
     <sect2 id="pgpkey-sheldonh">
       <title>&a.sheldonh;</title>
       &pgpkey.sheldonh;
     </sect2>
 
     <sect2 id="pgpkey-mikeh">
       <title>&a.mikeh;</title>
       &pgpkey.mikeh;
     </sect2>
 
     <sect2 id="pgpkey-mheinen">
       <title>&a.mheinen;</title>
       &pgpkey.mheinen;
     </sect2>
 
     <sect2 id="pgpkey-niels">
       <title>&a.niels;</title>
       &pgpkey.niels;
     </sect2>
 
     <sect2 id="pgpkey-ghelmer">
       <title>&a.ghelmer;</title>
       &pgpkey.ghelmer;
     </sect2>
 
     <sect2 id="pgpkey-mux">
       <title>&a.mux;</title>
       &pgpkey.mux;
     </sect2>
 
     <sect2 id="pgpkey-mich">
       <title>&a.mich;</title>
       &pgpkey.mich;
     </sect2>
 
     <sect2 id="pgpkey-foxfair">
       <title>&a.foxfair;</title>
       &pgpkey.foxfair;
     </sect2>
 
     <sect2 id="pgpkey-jkh">
       <title>&a.jkh;</title>
       &pgpkey.jkh;
     </sect2>
 
     <sect2 id="pgpkey-ahze">
       <title>&a.ahze;</title>
       &pgpkey.ahze;
     </sect2>
 
     <sect2 id="pgpkey-trevor">
       <title>&a.trevor;</title>
       &pgpkey.trevor;
     </sect2>
 
     <sect2 id="pgpkey-phk">
       <title>&a.phk;</title>
       &pgpkey.phk;
     </sect2>
 
     <sect2 id="pgpkey-joe">
       <title>&a.joe;</title>
       &pgpkey.joe;
     </sect2>
 
     <sect2 id="pgpkey-vkashyap">
       <title>&a.vkashyap;</title>
       &pgpkey.vkashyap;
     </sect2>
 
     <sect2 id="pgpkey-kris">
       <title>&a.kris;</title>
       &pgpkey.kris;
     </sect2>
 
     <sect2 id="pgpkey-keramida">
       <title>&a.keramida;</title>
       &pgpkey.keramida;
     </sect2>
 
     <sect2 id="pgpkey-fjoe">
       <title>&a.fjoe;</title>
       &pgpkey.fjoe;
     </sect2>
 
     <sect2 id="pgpkey-jkim">
       <title>&a.jkim;</title>
       &pgpkey.jkim;
     </sect2>
 
     <sect2 id="pgpkey-andreas">
       <title>&a.andreas;</title>
       &pgpkey.andreas;
     </sect2>
 
     <sect2 id="pgpkey-jkois">
       <title>&a.jkois;</title>
       &pgpkey.jkois;
     </sect2>
 
     <sect2 id="pgpkey-sergei">
       <title>&a.sergei;</title>
       &pgpkey.sergei;
     </sect2>
 
     <sect2 id="pgpkey-maxim">
       <title>&a.maxim;</title>
       &pgpkey.maxim;
     </sect2>
 
     <sect2 id="pgpkey-jkoshy">
       <title>&a.jkoshy;</title>
       &pgpkey.jkoshy;
     </sect2>
 
     <sect2 id="pgpkey-rik">
       <title>&a.rik;</title>
       &pgpkey.rik;
     </sect2>
 
     <sect2 id="pgpkey-rushani">
       <title>&a.rushani;</title>
       &pgpkey.rushani;
     </sect2>
 
     <sect2 id="pgpkey-clement">
       <title>&a.clement;</title>
       &pgpkey.clement;
     </sect2>
 
     <sect2 id="pgpkey-mlaier">
       <title>&a.mlaier;</title>
       &pgpkey.mlaier;
     </sect2>
 
     <sect2 id="pgpkey-alex">
       <title>&a.alex;</title>
       &pgpkey.alex;
     </sect2>
 
     <sect2 id="pgpkey-erwin">
       <title>&a.erwin;</title>
       &pgpkey.erwin;
     </sect2>
 
     <sect2 id="pgpkey-lawrance">
       <title>&a.lawrance;</title>
       &pgpkey.lawrance;
     </sect2>
 
     <sect2 id="pgpkey-leeym">
       <title>&a.leeym;</title>
       &pgpkey.leeym;
     </sect2>
 
     <sect2 id="pgpkey-sam">
       <title>&a.sam;</title>
       &pgpkey.sam;
     </sect2>
 
     <sect2 id="pgpkey-jylefort">
       <title>&a.jylefort;</title>
       &pgpkey.jylefort;
     </sect2>
 
     <sect2 id="pgpkey-netchild">
       <title>&a.netchild;</title>
       &pgpkey.netchild;
     </sect2>
 
     <sect2 id="pgpkey-lesi">
       <title>&a.lesi;</title>
       &pgpkey.lesi;
     </sect2>
 
     <sect2 id="pgpkey-glewis">
       <title>&a.glewis;</title>
       &pgpkey.glewis;
     </sect2>
 
     <sect2 id="pgpkey-delphij">
       <title>&a.delphij;</title>
       &pgpkey.delphij;
     </sect2>
 
     <sect2 id="pgpkey-avatar">
       <title>&a.avatar;</title>
       &pgpkey.avatar;
     </sect2>
 
     <sect2 id="pgpkey-ijliao">
       <title>&a.ijliao;</title>
       &pgpkey.ijliao;
     </sect2>
 
     <sect2 id="pgpkey-clive">
       <title>&a.clive;</title>
       &pgpkey.clive;
     </sect2>
 
     <sect2 id="pgpkey-clsung">
       <title>&a.clsung;</title>
       &pgpkey.clsung;
     </sect2>
 
     <sect2 id="pgpkey-arved">
       <title>&a.arved;</title>
       &pgpkey.arved;
     </sect2>
 
     <sect2 id="pgpkey-remko">
       <title>&a.remko;</title>
       &pgpkey.remko;
     </sect2>
 
+    <sect2 id="pgpkey-scottl">
+      <title>&a.scottl;</title>
+      &pgpkey.scottl;
+    </sect2>
+
     <sect2 id="pgpkey-pav">
       <title>&a.pav;</title>
       &pgpkey.pav;
     </sect2>
 
     <sect2 id="pgpkey-bmah">
       <title>&a.bmah;</title>
       &pgpkey.bmah;
     </sect2>
 
     <sect2 id="pgpkey-mtm">
       <title>&a.mtm;</title>
       &pgpkey.mtm;
     </sect2>
 
     <sect2 id="pgpkey-dwmalone">
       <title>&a.dwmalone;</title>
       &pgpkey.dwmalone;
     </sect2>
 
     <sect2 id="pgpkey-kwm">
       <title>&a.kwm;</title>
       &pgpkey.kwm;
     </sect2>
 
     <sect2 id="pgpkey-matusita">
       <title>&a.matusita;</title>
       &pgpkey.matusita;
     </sect2>
 
     <sect2 id="pgpkey-ken">
       <title>&a.ken;</title>
       &pgpkey.ken;
     </sect2>
 
     <sect2 id="pgpkey-dinoex">
       <title>&a.dinoex;</title>
       &pgpkey.dinoex;
     </sect2>
 
     <sect2 id="pgpkey-sanpei">
       <title>&a.sanpei;</title>
       &pgpkey.sanpei;
     </sect2>
 
     <sect2 id="pgpkey-jim">
       <title>&a.jim;</title>
       &pgpkey.jim;
     </sect2>
 
     <sect2 id="pgpkey-marcel">
       <title>&a.marcel;</title>
       &pgpkey.marcel;
     </sect2>
 
     <sect2 id="pgpkey-marck">
       <title>&a.marck;</title>
       &pgpkey.marck;
     </sect2>
 
     <sect2 id="pgpkey-tmm">
       <title>&a.tmm;</title>
       &pgpkey.tmm;
     </sect2>
 
     <sect2 id="pgpkey-rich">
       <title>&a.rich;</title>
       &pgpkey.rich;
     </sect2>
 
     <sect2 id="pgpkey-knu">
       <title>&a.knu;</title>
       &pgpkey.knu;
     </sect2>
 
     <sect2 id="pgpkey-max">
       <title>&a.max;</title>
       &pgpkey.max;
     </sect2>
 
     <sect2 id="pgpkey-yoichi">
       <title>&a.yoichi;</title>
       &pgpkey.yoichi;
     </sect2>
 
     <sect2 id="pgpkey-bland">
       <title>&a.bland;</title>
       &pgpkey.bland;
     </sect2>
 
     <sect2 id="pgpkey-simon">
       <title>&a.simon;</title>
       &pgpkey.simon;
     </sect2>
 
     <sect2 id="pgpkey-anders">
       <title>&a.anders;</title>
       &pgpkey.anders;
     </sect2>
 
     <sect2 id="pgpkey-obrien">
       <title>&a.obrien;</title>
       &pgpkey.obrien;
     </sect2>
 
     <sect2 id="pgpkey-philip">
       <title>&a.philip;</title>
       &pgpkey.philip;
     </sect2>
 
     <sect2 id="pgpkey-hmp">
       <title>&a.hmp;</title>
       &pgpkey.hmp;
     </sect2>
 
     <sect2 id="pgpkey-mp">
       <title>&a.mp;</title>
       &pgpkey.mp;
     </sect2>
 
     <sect2 id="pgpkey-roam">
       <title>&a.roam;</title>
       &pgpkey.roam;
     </sect2>
 
     <sect2 id="pgpkey-den">
       <title>&a.den;</title>
       &pgpkey.den;
     </sect2>
 
     <sect2 id="pgpkey-pirzyk">
       <title>&a.pirzyk;</title>
       &pgpkey.pirzyk;
     </sect2>
 
     <sect2 id="pgpkey-jdp">
       <title>&a.jdp;</title>
       &pgpkey.jdp;
     </sect2>
 
     <sect2 id="pgpkey-krion">
       <title>&a.krion;</title>
       &pgpkey.krion;
     </sect2>
 
     <sect2 id="pgpkey-markp">
       <title>&a.markp;</title>
       &pgpkey.markp;
     </sect2>
 
     <sect2 id="pgpkey-thomas">
       <title>&a.thomas;</title>
       &pgpkey.thomas;
     </sect2>
 
     <sect2 id="pgpkey-hq">
       <title>&a.hq;</title>
       &pgpkey.hq;
     </sect2>
 
     <sect2 id="pgpkey-dfr">
       <title>&a.dfr;</title>
       &pgpkey.dfr;
     </sect2>
 
     <sect2 id="pgpkey-trhodes">
       <title>&a.trhodes;</title>
       &pgpkey.trhodes;
     </sect2>
 
     <sect2 id="pgpkey-benno">
       <title>&a.benno;</title>
       &pgpkey.benno;
     </sect2>
 
     <sect2 id="pgpkey-paul">
       <title>&a.paul;</title>
       &pgpkey.paul;
     </sect2>
 
     <sect2 id="pgpkey-roberto">
       <title>&a.roberto;</title>
       &pgpkey.roberto;
     </sect2>
 
     <sect2 id="pgpkey-rodrigc">
       <title>&a.rodrigc;</title>
       &pgpkey.rodrigc;
     </sect2>
 
     <sect2 id="pgpkey-guido">
       <title>&a.guido;</title>
       &pgpkey.guido;
     </sect2>
 
     <sect2 id="pgpkey-niklas">
       <title>&a.niklas;</title>
       &pgpkey.niklas;
     </sect2>
 
     <sect2 id="pgpkey-marks">
       <title>&a.marks;</title>
       &pgpkey.marks;
     </sect2>
 
     <sect2 id="pgpkey-hrs">
       <title>&a.hrs;</title>
       &pgpkey.hrs;
     </sect2>
 
     <sect2 id="pgpkey-wosch">
       <title>&a.wosch;</title>
       &pgpkey.wosch;
     </sect2>
 
     <sect2 id="pgpkey-das">
       <title>&a.das;</title>
       &pgpkey.das;
     </sect2>
 
     <sect2 id="pgpkey-schweikh">
       <title>&a.schweikh;</title>
       &pgpkey.schweikh;
     </sect2>
 
     <sect2 id="pgpkey-gshapiro">
       <title>&a.gshapiro;</title>
       &pgpkey.gshapiro;
     </sect2>
 
     <sect2 id="pgpkey-arun">
       <title>&a.arun;</title>
       &pgpkey.arun;
     </sect2>
 
     <sect2 id="pgpkey-nork">
       <title>&a.nork;</title>
       &pgpkey.nork;
     </sect2>
 
     <sect2 id="pgpkey-vanilla">
       <title>&a.vanilla;</title>
       &pgpkey.vanilla;
     </sect2>
 
     <sect2 id="pgpkey-cshumway">
       <title>&a.cshumway;</title>
       &pgpkey.cshumway;
     </sect2>
 
     <sect2 id="pgpkey-demon">
       <title>&a.demon;</title>
       &pgpkey.demon;
     </sect2>
 
     <sect2 id="pgpkey-jesper">
       <title>&a.jesper;</title>
       &pgpkey.jesper;
     </sect2>
 
     <sect2 id="pgpkey-scop">
       <title>&a.scop;</title>
       &pgpkey.scop;
     </sect2>
 
     <sect2 id="pgpkey-glebius">
       <title>&a.glebius;</title>
       &pgpkey.glebius;
     </sect2>
 
     <sect2 id="pgpkey-kensmith">
       <title>&a.kensmith;</title>
       &pgpkey.kensmith;
     </sect2>
 
     <sect2 id="pgpkey-ben">
       <title>&a.ben;</title>
       &pgpkey.ben;
     </sect2>
 
     <sect2 id="pgpkey-des">
       <title>&a.des;</title>
       &pgpkey.des;
     </sect2>
 
     <sect2 id="pgpkey-sobomax">
       <title>&a.sobomax;</title>
       &pgpkey.sobomax;
     </sect2>
 
     <sect2 id="pgpkey-dcs">
       <title>&a.dcs;</title>
       &pgpkey.dcs;
     </sect2>
 
     <sect2 id="pgpkey-brian">
       <title>&a.brian;</title>
       &pgpkey.brian;
     </sect2>
 
     <sect2 id="pgpkey-nsouch">
       <title>&a.nsouch;</title>
       &pgpkey.nsouch;
     </sect2>
 
     <sect2 id="pgpkey-ssouhlal">
       <title>&a.ssouhlal;</title>
       &pgpkey.ssouhlal;
     </sect2>
 
     <sect2 id="pgpkey-vsevolod">
       <title>&a.vsevolod;</title>
       &pgpkey.vsevolod;
     </sect2>
 
     <sect2 id="pgpkey-vs">
       <title>&a.vs;</title>
       &pgpkey.vs;
     </sect2>
 
     <sect2 id="pgpkey-gsutter">
       <title>&a.gsutter;</title>
       &pgpkey.gsutter;
     </sect2>
 
     <sect2 id="pgpkey-metal">
       <title>&a.metal;</title>
       &pgpkey.metal;
     </sect2>
 
     <sect2 id="pgpkey-garys">
       <title>&a.garys;</title>
       &pgpkey.garys;
     </sect2>
 
     <sect2 id="pgpkey-nyan">
       <title>&a.nyan;</title>
       &pgpkey.nyan;
     </sect2>
 
     <sect2 id="pgpkey-mi">
       <title>&a.mi;</title>
       &pgpkey.mi;
     </sect2>
 
     <sect2 id="pgpkey-gordon">
       <title>&a.gordon;</title>
       &pgpkey.gordon;
     </sect2>
 
     <sect2 id="pgpkey-lth">
       <title>&a.lth;</title>
       &pgpkey.lth;
     </sect2>
 
     <sect2 id="pgpkey-thierry">
       <title>&a.thierry;</title>
       &pgpkey.thierry;
     </sect2>
 
     <sect2 id="pgpkey-thompsa">
       <title>&a.thompsa;</title>
       &pgpkey.thompsa;
     </sect2>
 
     <sect2 id="pgpkey-flz">
       <title>&a.flz;</title>
       &pgpkey.flz;
     </sect2>
 
     <sect2 id="pgpkey-viny">
       <title>&a.viny;</title>
       &pgpkey.viny;
     </sect2>
 
     <sect2 id="pgpkey-ume">
       <title>&a.ume;</title>
       &pgpkey.ume;
     </sect2>
 
     <sect2 id="pgpkey-ups">
       <title>&a.ups;</title>
       &pgpkey.ups;
     </sect2>
 
     <sect2 id="pgpkey-nectar">
       <title>&a.nectar;</title>
       &pgpkey.nectar;
     </sect2>
 
     <sect2 id="pgpkey-adamw">
       <title>&a.adamw;</title>
       &pgpkey.adamw;
     </sect2>
 
     <sect2 id="pgpkey-nate">
       <title>&a.nate;</title>
       &pgpkey.nate;
     </sect2>
 
     <sect2 id="pgpkey-wollman">
       <title>&a.wollman;</title>
       &pgpkey.wollman;
     </sect2>
 
     <sect2 id="pgpkey-joerg">
       <title>&a.joerg;</title>
       &pgpkey.joerg;
     </sect2>
 
     <sect2 id="pgpkey-bz">
       <title>&a.bz;</title>
       &pgpkey.bz;
     </sect2>
 
     <sect2 id="pgpkey-phantom">
       <title>&a.phantom;</title>
       &pgpkey.phantom;
     </sect2>
   </sect1>
 </appendix>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../appendix.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "appendix")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/preface/preface.sgml b/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
index 10963fbbe4..66388e3b28 100644
--- a/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
+++ b/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
@@ -1,693 +1,702 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/preface/preface.sgml,v 1.23 2005/09/03 15:50:13 jkois Exp $
-     basiert auf: 1.29
+     $FreeBSDde: de-docproj/books/handbook/preface/preface.sgml,v 1.24 2005/09/07 16:53:42 jkois Exp $
+     basiert auf: 1.30
 -->
 
 <preface id="book-preface">
   <title>Vorwort</title>
 
   <bridgehead id="preface-audience" renderas=sect1>&Uuml;ber dieses
     Buch</bridgehead>
 
   <para>Der erste Teil dieses Buchs f&uuml;hrt &os;-Einsteiger durch den
     Installationsprozess und stellt leicht verst&auml;ndlich Konzepte
     und Konventionen vor, die &unix; zu Grunde liegen.  Sie m&uuml;ssen nur
     neugierig sein und bereitwillig neue Konzepte aufnehmen, wenn diese
     vorgestellt werden, um diesen Teil durchzuarbeiten.</para>
 
   <para>Wenn Sie den ersten Teil bew&auml;ltigt haben, bietet der
     umfangreichere zweite Teil eine verst&auml;ndliche Darstellung vieler
     Themen, die f&uuml;r &os;-Administratoren relevant sind.  Wenn
     Kapitel auf anderen Kapiteln aufbauen, wird das in der &Uuml;bersicht
     am Anfang eines Kapitels erl&auml;utert.</para>
 
   <para>Weitere Informationsquellen entnehmen Sie bitte
     <xref linkend="bibliography">.</para>
 
   <bridgehead id="preface-changes-from2" renderas=sect1>&Auml;nderungen
     gegen&uuml;ber der zweiten Auflage</bridgehead>
 
   <para>Die dritte Auflage des Handbuchs ist das Ergebnis der
     &uuml;ber zwei Jahre dauernden engagierten Arbeit des
     &os; Documentation Projects.  Die wichtigsten &Auml;nderungen
     dieser Auflage sind:</para>
 
   <itemizedlist>
     <listitem>
       <para><xref linkend="config-tuning">, Konfiguration und Tuning,
 	enth&auml;lt neue Abschnitte &uuml;ber ACPI, Energie- und
 	Ressourcenverwaltung und das Werkzeug cron.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="security">, Sicherheit, erl&auml;utert
 	nun Virtual Private Networks (VPNs), Zugriffskontrolllisten
 	(ACLs) und Sicherheitshinweise.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mac">, Mandatory Access Control (MAC),
 	ist ein neues Kapitel, das vorgeschriebene Zugriffskontrollen
 	vorstellt und erkl&auml;rt, wie &os;-Systeme mit MACs
 	abgesichert werden k&ouml;nnen.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="vinum-vinum">, Vinum, ist ebenfalls ein
 	neues Kapitel in dieser Auflage.  Dieses Kapitel beschreibt
 	den Logical-Volume-Manager Vinum, der
 	ger&auml;teunabh&auml;ngige logische Platten und
 	RAID-0, RAID-1 sowie RAID-5 auf Software-Ebene
 	bereitstellt.</para>
     </listitem>
 
     <listitem>
       <para>Zum Kapitel <xref linkend="ppp-and-slip">, PPP und SLIP,
 	wurde ein Abschnitt &uuml;ber Fehlersuche
 	hinzugef&uuml;gt.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mail">, Elektronische Post (E-Mail),
 	wurde um Abschnitte &uuml;ber andere Transport-Agenten (MTAs),
 	SMTP-Authentifizierung, UUCP, fetchmail, procmail
 	und weitere Themen erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="network-servers">, Netzwerkserver,
 	ist ein weiteres neues Kapitel dieser Auflage.  Das
 	Kapitel beschreibt, wie der Apache HTTP-Server, der FTPd
 	und ein Samba-Server f&uuml;r  Microsoft-Windows-Clients
 	eingerichtet werden.  Einige Abschnitte aus dem
 	<xref linkend="advanced-networking">, Weiterf&uuml;hrende
 	Netzwerkthemen, befinden sich nun, wegen des thematischen
 	Zusammenhangs, in diesem Kapitel.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="advanced-networking">,
 	Weiterf&uuml;hrende Netzwerkthemen, beschreibt nun den
 	Einsatz von Bluetooth-Ger&auml;ten unter &os; und
 	das Einrichten von drahtlosen Netzwerken sowie
 	ATM-Netzwerken.</para>
     </listitem>
 
     <listitem>
       <para>Neu hinzugef&uuml;gt wurde ein Glossar, das die
 	im Buch verwendeten technischen Ausdr&uuml;cke
 	definiert.</para>
     </listitem>
 
     <listitem>
       <para>Das Erscheinungsbild der Tabellen und Abbildungen im Buch
 	wurde verbessert.</para>
     </listitem>
   </itemizedlist>
 
   <bridgehead id="preface-changes" renderas=sect1>&Auml;nderungen
     gegen&uuml;ber der ersten Auflage</bridgehead>
 
   <para>Die zweite Auflage ist das Ergebnis der engagierten Arbeit der
     Mitglieder des &os; Documentation Projects &uuml;ber zwei Jahre.
     Die wichtigsten &Auml;nderungen gegen&uuml;ber der ersten Auflage
     sind:</para>
 
 <!-- Talk a little about justification and other stylesheet changes? -->
 
   <itemizedlist>
     <listitem>
       <para>Ein Index wurde erstellt.</para>
     </listitem>
 
     <listitem>
       <para>Alle ASCII-Darstellungen wurden durch Grafiken ersetzt.</para>
     </listitem>
 
     <listitem>
       <para>Jedes Kapitel wird durch eine &Uuml;bersicht eingeleitet, die
         den Inhalt des Kapitels zusammenfasst und die Voraussetzungen
 	f&uuml;r ein erfolgreiches Durcharbeiten des Kapitels
 	darstellt.</para>
     </listitem>
 
     <listitem>
       <para>Der Inhalt wurde in die logischen Abschnitte <quote>Erste
           Schritte</quote>, <quote>Systemadministration</quote> und
 	<quote>Anh&auml;nge</quote> unterteilt.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="install"> (<quote>&os;
           installieren</quote>) wurde komplett neu geschrieben und mit
 	Abbildungen versehen, die Einsteigern das Verst&auml;ndnis des Texts
 	erleichtern.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="basics"> (<quote>Grundlagen des &unix; Betriebssystems</quote>)
         wurde um den Abschnitt <quote>D&auml;monen, Signale und Stoppen von
 	Prozessen</quote> erweitert.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="ports"> (<quote>Installieren von
         Anwendungen</quote>) behandelt nun auch Pakete.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="x11"> (<quote>Das X Window System</quote>)
         wurde neu geschrieben.  Der Schwerpunkt liegt auf modernen
 	Benutzeroberfl&auml;chen unter &xfree86;&nbsp;4.X wie
 	<application>KDE</application> und
 	<application>GNOME</application>.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="boot"> (<quote>&os;s Bootvorgang</quote>)
 	wurde erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="disks"> (<quote>Speichermedien</quote>) ist
         aus den beiden Kapiteln <quote>Laufwerke</quote> und
 	<quote>Sicherungen</quote> entstanden.  Die in den beiden Kapiteln
 	diskutierten Themen sind so leichter zu verstehen.  Hinzugekommen
 	ist ein Abschnitt &uuml;ber Software- und Hardware-RAID.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="serialcomms"> (<quote>Serielle
         Daten&uuml;bertragung</quote>) wurde umorganisiert und auf
 	&os;&nbsp;4.X/5.X angepasst.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="ppp-and-slip"> (<quote>PPP und SLIP</quote>)
 	wurde aktualisiert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="advanced-networking"> (<quote>Weiterf&uuml;hrende
           Netzwerkthemen</quote>) wurde um viele neue Abschnitte erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mail"> (<quote>Electronic Mail</quote>) wurde
 	um einen Abschnitt &uuml;ber die Konfiguration von
 	<application>sendmail</application> erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="linuxemu"> (<quote>&linux;
           Compatibility</quote>) behandelt zus&auml;tzlich die Installation
 	von <application>&oracle;</application> und
 	<application>&sap.r3;</application>.</para>
     </listitem>
 
     <listitem>
       <para>Neu hinzugekommen sind:</para>
 
       <itemizedlist>
         <listitem>
           <para>Konfiguration und Tuning (<xref linkend="config-tuning">)
 	    und </para>
         </listitem>
 
         <listitem>
           <para>Multimedia (<xref linkend="multimedia">).</para>
         </listitem>
       </itemizedlist>
     </listitem>
   </itemizedlist>
 
   <bridgehead id="preface-overview" renderas=sect1>Gliederung</bridgehead>
 
   <para>Dieses Buch ist in f&uuml;nf Abschnitte unterteilt.  Der erste
     Abschnitt, <emphasis>Erste Schritte</emphasis>, behandelt die
     Installation und die Grundlagen von &os;.  Dieser Abschnitt sollte
     in der vorgegebenen Reihenfolge durchgearbeitet werden, schon Bekanntes
     darf aber &uuml;bersprungen werden.  Der zweite Abschnitt,
     <emphasis>Oft benutzte Funktionen</emphasis>, behandelt
     h&auml;ufig benutzte Funktionen von &os;.  Dieser Abschnitt
     sowie alle nachfolgenden Abschnitte k&ouml;nnen in beliebiger
     Reihenfolge gelesen werden.  Jeder Abschnitt beginnt mit einer
     kurzen &Uuml;bersicht, die das Thema des Abschnitts und das
     n&ouml;tige Vorwissen erl&auml;utert.  Die &Uuml;bersichten
     helfen dem Leser, interessante Kapitel zu finden und erleichtern
     das St&ouml;bern im Handbuch.  Der dritte Abschnitt,
     <emphasis>Systemadministration</emphasis>, behandelt die
     Administration eines &os;-Systems.  Der vierte Abschnitt,
     <emphasis>Netzwerke</emphasis>, bespricht Netzwerke und
     Netzwerkdienste.  Der f&uuml;nfte Abschnitt enth&auml;lt
     Anh&auml;nge und Verweise auf weitere Informationen.</para>
 
   <variablelist>
     <!-- Part I - Introduction -->
     <varlistentry>
       <term><emphasis><xref linkend="introduction">,
 	  Einf&uuml;hrung</emphasis></term>
       <listitem>
 	<para>Dieses Kapitel macht Einsteiger mit &os; vertraut.  Es
 	  behandelt die Geschichte, die Ziele und das Entwicklungsmodell
 	  des &os;-Projekts.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="install">, Installation</emphasis></term>
       <listitem>
 	<para>Beschreibt den Ablauf der Installation.  Spezielle
 	  Installationsmethoden, wie die Installation mit einer seriellen
 	  Konsole, werden ebenfalls behandelt.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="basics">, Grundlagen des &unix;
 	Betriebssystems</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert die elementaren Kommandos und Funktionen
 	  von &os;.  Wenn Sie schon mit &linux; oder einem anderen
 	  &unix; System vertraut sind, k&ouml;nnen Sie dieses Kapitel
 	  &uuml;berspringen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="ports">, Installieren von
 	  Anwendungen</emphasis></term>
       <listitem>
 	<para>Zeigt wie mit der innovativen Ports-Sammlung oder mit Paketen
 	  Software von Fremdherstellern installiert wird.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="x11">, Das X Window
 	  System</emphasis></term>
       <listitem>
 	<para>Beschreibt allgemein das X Window System und geht
 	  speziell auf X11 unter &os;
 	  ein.  Weiterhin werden grafische Benutzeroberfl&auml;chen wie
 	  <application>KDE</application> und
 	  <application>GNOME</application> behandelt.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part II - Common Tasks -->
     <varlistentry>
       <term><emphasis><xref linkend="desktop">,
 	  Desktop-Anwendungen</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung verbreiteter Anwendungen wie
 	  Browser, B&uuml;roanwendungen und Office-Pakete und beschreibt
 	  wie diese Anwendungen installiert werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="multimedia">, Multimedia</emphasis></term>
       <listitem>
       <para>Erkl&auml;rt, wie Sie auf Ihrem System Musik und Videos
         abspielen k&ouml;nnen.  Beispielhaft werden auch Anwendungen aus
 	dem Multimedia-Bereich beleuchtet.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="kernelconfig">, Konfiguration des
           &os;-Kernels</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt, warum Sie einen angepassten Kernel erzeugen
 	  sollten und gibt ausf&uuml;hrliche Anweisungen wie Sie einen
 	  angepassten Kernel konfigurieren, bauen und installieren.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="printing">, Drucken</emphasis></term>
       <listitem>
 	<para>Beschreibt, wie Sie Drucker unter &os; verwalten.
 	  Diskutiert werden Deckbl&auml;tter, das Einrichten eines Druckers
 	  und ein Abrechnungssystem f&uuml;r ausgedruckte Seiten.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="linuxemu">,
 	  &linux;-Bin&auml;rkompatibilit&auml;t</emphasis></term>
       <listitem>
 	<para>Beschreibt die bin&auml;re Kompatibilit&auml;t zu &linux;.
 	Weiterhin werden ausf&uuml;hrliche Installationsanleitungen
 	f&uuml;r <application>&oracle;</application>,
 	<application>&sap.r3;</application> und
 	<application>Mathematica</application> gegeben.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part III - System Administration -->
     <varlistentry>
       <term><emphasis><xref linkend="config-tuning">, Konfiguration und
           Tuning</emphasis></term>
       <listitem>
 	<para>Beschreibt die Einstellungen, die ein Systemadministrator
 	  vornehmen kann, um die Leistungsf&auml;higkeit eines &os;
 	  Systems zu verbessern.  In diesem Kapitel werden auch
 	  verschiedene Konfigurationsdateien besprochen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="boot">, &os;s
 	Bootvorgang</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt den Bootprozess von &os; und beschreibt die
 	  Optionen, mit denen sich der Bootprozess beeinflussen
 	  l&auml;sst.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="users">, Benutzer und grundlegende
           Account-Verwaltung</emphasis></term>
       <listitem>
 	<para>Beschreibt, wie Benutzer-Accounts angelegt, ver&auml;ndert
 	  und verwaltet werden.  Weiterhin wird beschrieben, wie dem
 	  Benutzer zur Verf&uuml;gung stehende Ressourcen beschr&auml;nkt
 	  werden k&ouml;nnen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="security">, Sicherheit</emphasis></term>
       <listitem>
 	<para>Beschreibt die Werkzeuge mit denen Sie Ihr &os;-System
 	  absichern.  Unter Anderem werden Kerberos, IPsec und OpenSSH
 	  besprochen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="mac">, Mandatory Access
         Control</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt vorgeschriebene Zugriffskontrollen (MACs)
 	  und wie mit ihrer Hilfe &os;-Systeme gesichert
 	  werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="disks">, Speichermedien</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert den Umgang mit Speichermedien und
 	  Dateisystemen.  Behandelt werden Plattenlaufwerke, RAID-Systeme,
 	  optische Medien, Bandlaufwerke, RAM-Laufwerke und
 	  verteilte Dateisysteme.</para>
       </listitem>
     </varlistentry>
 
+    <varlistentry>
+      <term><emphasis><xref linkend="geom">, GEOM</emphasis></term>
+	<listitem>
+	  <para>Beschreibt das GEOM-Framework von FreeBSD sowie die
+	    Konfiguration der verschiedenen unterst&uuml;tzten
+	    RAID-Level.</para>
+	</listitem>
+    </varlistentry>
+
     <varlistentry>
       <term><emphasis><xref linkend="vinum-vinum">, Vinum</emphasis></term>
       <listitem>
 	<para>Beschreibt den Vinum Volume Manager, der virtuelle Laufwerke,
 	  RAID-0, RAID-1 und RAID-5 auf Software-Ebene
 	  bereitstellt.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="l10n">, Lokalisierung</emphasis></term>
       <listitem>
 	<para>Zeigt wie Sie &os; mit anderen Sprachen als Englisch
 	  einsetzen.  Es wird sowohl die Lokalisierung auf der System-Ebene
 	  wie auch auf der Anwendungs-Ebene betrachtet.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="cutting-edge">, Das Neueste und
 	  Beste</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt die Unterschiede zwischen &os;-STABLE,
 	  &os;-CURRENT und &os;-Releases.  Das Kapitel enth&auml;lt
 	  Kriterien anhand derer Sie entscheiden k&ouml;nnen, ob es sich
 	  lohnt, ein Entwickler-System zu installieren und aktuell zu
 	  halten.  Die Vorgehensweise dazu wird ebenfalls
 	  beschrieben.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part IV - Network Communications -->
     <varlistentry>
       <term><emphasis><xref linkend="serialcomms">, Serielle
           Daten&uuml;bertragung</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert, wie Sie Terminals und Modems an Ihr
 	  &os;-System anschlie&szlig;en und sich so ein- und ausw&auml;hlen
 	  k&ouml;nnen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="ppp-and-slip">, PPP und
 	  SLIP</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt wie Sie mit PPP, SLIP oder PPP &uuml;ber
 	  Ethernet ein &os;-System mit einem entfernten System
 	  verbinden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="mail">, Elektronische Post
 	(E-Mail)</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert die verschiedenen Bestandteile eines E-Mail
 	  Servers und zeigt einfache Konfigurationen f&uuml;r
 	  <application>sendmail</application>, dem meist genutzten
 	  E-Mail-Server.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="network-servers">,
         Netzwerkserver</emphasis></term>
      <listitem>
 	<para>Bietet ausf&uuml;hrliche Informationen und
 	  Beispielkonfigurationen, die es Ihnen erm&ouml;glichen,
 	  Ihren &os;-Rechner als
 	  <foreignphrase>Network File System Server</foreignphrase>,
 	  <foreignphrase>Domain Name Server</foreignphrase>,
 	  <foreignphrase>Network Information Server</foreignphrase>,
 	  oder als Zeitsynchronisationsserver einzurichten.</para>
        </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="firewalls">,
         Firewalls</emphasis></term>
       <listitem>
         <para>Erkl&auml;rt die Philosophie hinter softwarebasierten
 	  Firewalls und bietet ausf&uuml;hrliche Informationen zur
 	  Konfiguration der verschiedenen, f&uuml;r FreeBSD
 	  verf&uuml;gbaren Firewalls.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="advanced-networking">,
 	Weiterf&uuml;hrende Netzwerkthemen</emphasis></term>
       <listitem>
 	<para>Behandelt viele Netzwerkthemen, beispielsweise das
 	  Verf&uuml;gbarmachen einer Internetverbindung f&uuml;r andere
 	  Rechner eines LANs, Routing, drahtlose Netzwerke, Bluetooth,
 	  IPv6, ATM und andere mehr.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part V - Appendices -->
     <varlistentry>
       <term><emphasis><xref linkend="mirrors">, Bezugsquellen f&uuml;r
           &os;</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung der Quellen von denen Sie
 	  &os; beziehen k&ouml;nnen: CD-ROM, DVD sowie
 	  Internet-Sites.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="bibliography">,
 	  Bibliografie</emphasis></term>
       <listitem>
 	<para>Dieses Buch behandelt viele Themen und kann nicht alle
 	  Fragen ersch&ouml;pfend beantworten.  Die Bibliografie enth&auml;lt
 	  weiterf&uuml;hrende B&uuml;cher, die im Text zitiert
 	  werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="eresources">, Ressourcen im
 	  Internet</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung der Foren, die &os;
 	  Benutzern f&uuml;r Fragen und Diskussionen zur Verf&uuml;gung
 	  stehen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="pgpkeys">, PGP
 	  Schl&uuml;ssel</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt PGP-Fingerabdr&uuml;cke von etlichen &os;
 	  Entwicklern.</para>
       </listitem>
     </varlistentry>
   </variablelist>
 
   <bridgehead id="preface-conv" renderas=sect1>Konventionen in diesem
     Buch</bridgehead>
 
   <para>Damit der Text einheitlich erscheint und leicht zu lesen ist,
     werden im ganzen Buch die nachstehenden Konventionen beachtet:</para>
 
   <bridgehead id="preface-conv-typographic" renderas=sect2>
     Typographie</bridgehead>
 
   <variablelist>
     <varlistentry>
       <term><emphasis>Kursiv</emphasis></term>
       <listitem>
 	<para>F&uuml;r Dateinamen, URLs, betonte Teile eines Satzes und
 	  das erste Vorkommen eines Fachbegriffs wird ein
 	  <emphasis>kursiver</emphasis> Zeichensatz benutzt.</para>
       </listitem>
     </varlistentry>
     <varlistentry>
       <term><literal>Fixschrift</literal></term>
       <listitem>
 	<para>Fehlermeldungen, Kommandos, Umgebungsvariablen, Namen von
 	  Ports, Hostnamen, Benutzernamen, Gruppennamen, Ger&auml;tenamen,
 	  Variablen und Code-Ausschnitte werden in einer
 	  <literal>Fixschrift</literal> dargestellt.</para>
       </listitem>
     </varlistentry>
     <varlistentry>
       <term><application>Fett</application></term>
       <listitem>
 	<para><application>Fett</application> kennzeichnet Anwendungen,
 	  Kommandozeilen und Tastensymbole.</para>
       </listitem>
     </varlistentry>
   </variablelist>
 
 <!-- Var list -->
   <bridgehead id="preface-conv-commands"
     renderas=sect2>Benutzereingaben</bridgehead>
 
   <para>Tasten werden <keycap>fett</keycap> dargestellt, um sie von dem
     umgebenden Text abzuheben.  Tasten, die gleichzeitig gedr&uuml;ckt
     werden m&uuml;ssen, werden durch ein <literal>+</literal> zwischen
     den einzelnen Tasten dargestellt:</para>
 
   <para>
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>Alt</keycap>
       <keycap>Del</keycap>
     </keycombo>
   </para>
 
   <para>Im gezeigten Beispiel soll der Benutzer
     die Tasten <keycap>Ctrl</keycap>, <keycap>Alt</keycap>
     und <keycap>Del</keycap> gleichzeitig dr&uuml;cken.</para>
 
   <para>Tasten, die nacheinander gedr&uuml;ckt werden m&uuml;ssen, sind
     durch Kommas getrennt:</para>
 
   <para>
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>X</keycap>
     </keycombo>,
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>S</keycap>
     </keycombo>
   </para>
 
   <para>Das letzte Beispiel bedeutet, dass die Tasten
     <keycap>Ctrl</keycap> und <keycap>X</keycap> gleichzeitig
     bet&auml;tigt werden und danach die Tasten <keycap>Ctrl</keycap>
     und <keycap>S</keycap> gleichzeitig gedr&uuml;ckt werden
     m&uuml;ssen.</para>
 
 <!-- How to type in key stokes, etc.. -->
   <bridgehead id="preface-conv-examples"
     renderas=sect2>Beispiele</bridgehead>
 
   <para>Beispiele, die durch <devicename>E:\&gt;</devicename> eingeleitet
     werden, zeigen ein &ms-dos; Kommando.  Wenn nichts Anderes angezeigt
     wird, k&ouml;nnen diese Kommandos unter neuen Versionen von
     &microsoft.windows; auch in einem DOS-Fenster
     ausgef&uuml;hrt werden.</para>
 
   <screen><prompt>E:\&gt;</prompt> <userinput>tools\fdimage floppies\kern.flp A:</userinput></screen>
 
   <para>Beispiele, die mit &prompt.root; beginnen, m&uuml;ssen unter
     &os; mit Superuser-Rechten ausgef&uuml;hrt werden.  Dazu melden Sie
     sich entweder als <username>root</username> an oder Sie wechseln von
     Ihrem normalen Account mit &man.su.1; zu dem Benutzer
     <username>root</username>.</para>
 
   <screen>&prompt.root; <userinput>dd if=kern.flp of=/dev/fd0</userinput></screen>
 
   <para>Beispiele, die mit &prompt.user; anfangen, werden unter einem
     normalen Benutzer-Account ausgef&uuml;hrt.  Sofern nichts Anderes
     angezeigt wird, verwenden die Beispiele die Syntax der C-Shell.</para>
 
   <screen>&prompt.user; <userinput>top</userinput></screen>
 
   <bridgehead id="preface-acknowledgements"
     renderas=sect1>Danksagung</bridgehead>
 
   <para>Dieses Buch ist aus Beitr&auml;gen von vielen Leuten aus allen
     Teilen der Welt entstanden.  Alle eingegangen Beitr&auml;ge, zum Beispiel
     Korrekturen oder vollst&auml;ndige Kapitel, waren wertvoll.</para>
 
   <para>Einige Firmen haben dieses Buch dadurch unterst&uuml;tzt, dass Sie
     Autoren in Vollzeit besch&auml;ftigt und die Ver&ouml;ffentlichung
     des Buchs finanziert haben.  Besonders BSDi, das sp&auml;ter von
     <ulink url="http://www.windriver.com">Wind River Systems</ulink>
     &uuml;bernommen wurde, besch&auml;ftigte Mitglieder des &os;
     Documentation Projects, mit dem Ziel dieses Buch zu verbessern.
     Dadurch wurde die erste (englische) gedruckte Auflage im
     M&auml;rz&nbsp;2000 m&ouml;glich (ISBN 1-57176-241-8).
     Wind River Systems bezahlte dann weitere Autoren, die die zum Drucken
     n&ouml;tige Infrastruktur verbesserten und zus&auml;tzliche Kapitel
     beisteuerten.  Das Ergebnis dieser Arbeit ist die zweite (englische)
     Auflage vom November&nbsp;2001 (ISBN 1-57176-303-1).
     Zwischen 2003 und 2004 bezahlte
     <ulink url="http://www.freebsdmall.com">FreeBSD Mall, Inc</ulink>
     mehrere Mitarbeiter f&uuml;r die Vorbereitung der gedruckten
     dritten Auflage.</para>
 </preface>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "book" "preface")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/printing/chapter.sgml b/de_DE.ISO8859-1/books/handbook/printing/chapter.sgml
index 41e0e92b8a..eeacd56226 100644
--- a/de_DE.ISO8859-1/books/handbook/printing/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/printing/chapter.sgml
@@ -1,2307 +1,5712 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/printing/chapter.sgml,v 1.33 2005/09/03 15:57:31 jkois Exp $
-     basiert auf: 1.93
+     $FreeBSDde: de-docproj/books/handbook/printing/chapter.sgml,v 1.38 2005/09/16 19:02:57 jkois Exp $
+     basiert auf: 1.94
 -->
 
 <chapter id="printing">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Sean</firstname>
 	<surname>Kelly</surname>
 	<contrib>Beigetragen von </contrib>
       </author>
       <!-- 30 Sept 1995 -->
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Jim</firstname>
 	<surname>Mock</surname>
 	<contrib>Restrukturiert und aktualisiert durch </contrib>
 	<!-- Mar 2000 -->
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Stefan</firstname>
 	<surname>Bethke</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
 	<!-- Jan 2003 -->
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Drucken</title>
 
   <sect1 id="printing-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm>
       <primary>LPD spooling system</primary>
     </indexterm>
 
     <indexterm>
       <primary>drucken</primary>
     </indexterm>
 
     <para>Mit FreeBSD k&ouml;nnen Sie viele unterschiedliche Drucker
       benutzen, von den &auml;ltesten Nadeldruckern bis zu den
       neuesten Laserdruckern, und allen m&ouml;glichen Ger&auml;ten
       dazwischen.  Auf diese Weise k&ouml;nnen Sie hochwertige
       Ausdrucke mit Ihren Programmen erzeugen.</para>
 
     <para>Sie k&ouml;nnen FreeBSD auch so konfigurieren, dass es
       Druckauftr&auml;ge von anderen Computern &uuml;ber Ihr lokales
       Netzwerk entgegennimmt, seien es &windows;-, &macos;- oder andere
       FreeBSD-Computer.  FreeBSD stellt sicher, dass die
       Druckauftr&auml;ge in der richtigen Reihenfolge bearbeitet
-      werden und kann optional eine Titelseite mit dem Namen des
+      werden und kann optional ein Deckblatt mit dem Namen des
       Auftraggebers eines Druckauftrags aufgeben.  FreeBSD kann auch
       Statistiken &uuml;ber die Computer und Benutzer f&uuml;hren, die
       Ausdrucke in Auftrag geben.</para>
 
     <para>In diesem Kapitel erfahren Sie, wie Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>FreeBSD-Druckerwarteschlangen einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Druckfilter installieren, die Druckauftr&auml;ge je nach
 	  Bedarf besonders behandeln und z.B. Dokumente automatisch
 	  in eine Form umwandeln, die Ihr Drucker versteht.</para>
       </listitem>
 
       <listitem>
-	<para>Druckauftr&auml;ge mit einer Titelseite versehen
+	<para>Druckauftr&auml;ge mit einem Deckblatt versehen
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
-	<para>Auf einem Drucker drucken k&ouml;nnen, der an einen
+	<para>Mit einem Drucker drucken k&ouml;nnen, der an einen
 	  anderen Computer angeschlossen ist.</para>
       </listitem>
 
       <listitem>
-	<para>Auf einem Drucker drucken k&ouml;nnen, der direkt an das
+	<para>Mit einem Drucker drucken k&ouml;nnen, der direkt an das
 	  Netzwerk angeschlossen ist.</para>
       </listitem>
 
       <listitem>
 	<para>die Gr&ouml;&szlig;e von Druckauftr&auml;gen
 	  beschr&auml;nken k&ouml;nnen, oder bestimmte Benutzer von
 	  den Benutzung des Drucksystems ausschlie&szlig;en
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Statistiken aufzeichnen und die Benutzung des
 	  Drucksystems nach Benutzern und Computern aufschl&uuml;sseln
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Probleme beim Drucken diagnostizieren und beheben
 	  k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Machen Sie sich mit der Konfiguration und Installation
 	  eines neuen Kernels vertraut (<xref
 	  linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="printing-intro-spooler">
     <title>Einf&uuml;hrung</title>
 
-    <para>Um einen Drucker mit FreeBSD zu benutzen, m&uuml;ssen Sie
-      das Berkeley Line Printer Spooling System, auch als
-      <application>LPD</application>-Drucksystem bekannt,
-      konfigurieren.  Dieses System zur Verwaltung von
+    <para>Um einen Drucker mit FreeBSD zu benutzen, k&ouml;nnen Sie
+      das Berkeley Line Printer Spooling System, das auch als
+      <application>LPD</application>-Drucksystem oder nur als
+      <application>LPD</application> bekannt ist,
+      verwenden.  Dieses System zur Verwaltung von
       Druckauftr&auml;gen ist das Standardsystem in FreeBSD.  Dieses
-      Kapitel f&uuml;hrt Sie in das
-      <application>LPD</application>-Drucksystem ein, und zeigt Ihnen
-      die Konfiguration.</para>
+      Kapitel f&uuml;hrt Sie in <application>LPD</application>
+      und dessen Konfiguration ein.</para>
 
     <para>Wenn Sie bereits mit <application>LPD</application> oder
       einem anderen Drucksystem vertraut sind, k&ouml;nnen Sie direkt
-      im Abschnitt <link linkend="printing-intro-setup">Einrichten des
-      Drucksystems</link> weiterlesen.</para>
+      im Abschnitt <link linkend="printing-intro-setup">Einfache
+      Drucker-Konfiguration</link> weiterlesen.</para>
 
     <para><application>LPD</application> steuert alle Aspekte rund um
       die Drucker, die an den Computer angeschlossen sind.  Es ist
       verantwortlich f&uuml;r:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Zugriffskontrolle f&uuml;r direkt und &uuml;ber das
 	  Netzwerk angeschlossene Drucker.</para>
       </listitem>
 
       <indexterm>
 	<primary>Druckauftr&auml;ge</primary>
       </indexterm>
 
       <listitem>
 	<para>Die Entgegennahme von Dateien, die gedruckt werden
 	  sollen; eine so an das Drucksystem &uuml;bergebene Datei
 	  wird als <emphasis>Druckauftrag</emphasis>
 	  bezeichnet.</para>
       </listitem>
 
       <listitem>
 	<para>Den gleichzeitigen Zugriff von mehreren Benutzern auf
 	  einen Drucker.  Alle Druckauftr&auml;ge werden in einer
 	  <emphasis>Druckerwarteschlange</emphasis> gesammelt, und
 	  nacheinander abgearbeitet.</para>
       </listitem>
 
       <listitem>
-	<para>Den Druck von <emphasis>Titelseiten</emphasis> (auch als
+	<para>Den Druck von <emphasis>Deckbl&auml;ttern</emphasis> (auch als
 	  <emphasis>Banner-</emphasis> oder
 	  <emphasis>Burst-</emphasis>Seiten bezeichnet), damit
 	  Benutzer ihre Druckauftr&auml;ge schnell innerhalb eines
 	  Stapels von ausgedruckten Dokumenten finden
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Das Einstellen der korrekten Kommunikations-Parameter
 	  f&uuml;r Drucker, die seriell angeschlossen sind.</para>
       </listitem>
 
       <listitem>
 	<para>Das Senden von Druckauftr&auml;gen an ein
 	  <application>LPD</application>-System auf einem anderen
 	  Computer.</para>
       </listitem>
 
       <listitem>
 	<para>Das Ausf&uuml;hren von speziellen Filtern, um
 	  Druckauftr&auml;ge in die unterschiedlichen
 	  Seitenbeschreibungssprachen umzusetzen oder an die
 	  F&auml;higkeiten eines Druckers anzupassen.</para>
       </listitem>
 
       <listitem>
-	<para>Die Erfassung von Abrechnungsdaten f&uuml;r
+	<para>Das Erfassen von Verrechnungsdaten f&uuml;r
 	  Druckauftr&auml;ge.</para>
       </listitem>
     </itemizedlist>
 
     <para>Sie k&ouml;nnen <application>LPD</application> alle diese
       Funktionen, oder auch nur einen Teil davon, ausf&uuml;hren
       lassen, indem Sie die Konfigurationsdatei
       (<filename>/etc/printcap</filename>) anpassen, und indem Sie
       spezielle Filterprogramme bereitstellen.</para>
 
     <sect2 id="printing-intro-why">
       <title>Vorteile des Drucksystems</title>
 
       <para>Wenn Sie der einzige Benutzer sind, der mit Ihrem Computer
 	arbeitet, fragen Sie sich vielleicht, warum Sie die
 	Konfigurationsarbeit f&uuml;r das Drucksystem auf sich nehmen
-	sollten, wenn Sie Titelseiten, Abrechnunsdaten oder
+	sollten, wenn Sie Deckbl&auml;tter, Abrechnungsdaten oder
 	Zugriffskontrolle nicht ben&ouml;tigen.  Obwohl Sie direkt auf den
 	Drucker zugreifen k&ouml;nnen, bietet
 	<application>LPD</application> eine Reihe von Vorteilen:
 	</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><application>LPD</application> druckt im Hintergrund;
 	    Sie m&uuml;ssen nicht erst darauf warten, dass Ihr
 	    Druckauftrag an den Drucker &uuml;bermittelt worden
 	    ist.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>&tex;</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><application>LPD</application> kann Druckauftr&auml;ge
 	    mit Kopf- oder Fu&szlig;zeilen versehen, oder ein
 	    spezielles Dateiformat, wie DVI von &tex;, automatisch in ein
 	    f&uuml;r den Drucker verst&auml;ndliches Format umwandeln;
 	    Sie m&uuml;ssen diese Schritte nicht manuell
 	    ausf&uuml;hren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Viele freie und kommerzielle Programme, mit denen Sie
 	    drucken k&ouml;nnen, erwarten, mithilfe des
 	    <application>LPD</application>-Drucksystems zu drucken.
 	    Wenn Sie das Drucksystem konfiguriert haben, k&ouml;nnen
 	    Sie einfacher mit neuer oder auch vorhandener Software
 	    drucken.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="printing-intro-setup">
     <title>Grund-Konfiguration</title>
 
     <para>Um einen Drucker mit dem
       <application>LPD</application>-Drucksystem benutzen zu
       k&ouml;nnen, m&uuml;ssen Sie sowohl Ihren Drucker und die
       Drucker-Schnittstelle als auch das
       <application>LPD</application>-Drucksystem konfigurieren.
       Dieser Abschnitt beschreibt zwei Konfigurationen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Abschnitt <link linkend="printing-simple">Einfache
 	  Drucker-Konfiguration</link> beschreibt, wie Sie einen
 	  Drucker an Ihren Computer anschlie&szlig;en und
 	  <application>LPD</application> so konfigurieren, dass
 	  Sie Textdateien zum Drucker senden k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Abschnitt <link linkend="printing-advanced">Erweiterte
 	  Drucker-Konfiguration</link> beschreibt, wie Sie mit
 	  speziellen Dateiformaten umgehen k&ouml;nnen, wie Sie
-	  Titelseiten drucken k&ouml;nnen, wie Sie den Zugriff auf
+	  Deckbl&auml;tter drucken k&ouml;nnen, wie Sie den Zugriff auf
 	  Drucker einschr&auml;nken k&ouml;nnen, und wie Sie
-	  Abrechnungsdaten aufzeichnen k&ouml;nnen.</para>
+	  Verrechnungsdaten aufzeichnen k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <sect2 id="printing-simple">
       <title>Einfache Drucker-Konfiguration</title>
 
       <para>Dieser Abschnitt beschreibt, wie Sie die
 	<application>LPD</application>-Software konfigurieren, um
 	Ihren Drucker zu benutzen.  Diese Grundlagen werden
 	erkl&auml;rt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Abschnitt <link
 	    linkend="printing-hardware">Hardware-Konfiguration</link>
 	    erl&auml;utert, wie Sie Ihren Drucker an Ihren Computer
 	    anschlie&szlig;en k&ouml;nnen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Abschnitt <link
 	    linkend="printing-software">Software-Konfiguration</link>
 	    erkl&auml;rt, wie Sie die
 	    <application>LPD</application>-Konfigurationsdatei
 	    (<filename>/etc/printcap</filename>) anpassen.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wenn Sie einen Drucker einrichten m&ouml;chten, der
 	&uuml;ber das Netzwerk angeschlossen ist (anstatt &uuml;ber
 	die serielle oder parallele Schnittstelle), lesen Sie bitte
 	Abschnitt <link
 	linkend="printing-advanced-network-net-if">Drucker mit
 	direkter TCP-Schnittstelle</link>.</para>
 
       <para>Obwohl dieser Abschnitt <quote>Grund-Konfiguration</quote>
 	hei&szlig;t, ist die Konfiguration relativ komplex.  Es ist
 	vergleichsweise schwierig, einen Drucker mit Ihrem Computer
 	und dem <application>LPD</application>-Drucksystem zu
-	verbinden.  Die weiteren Optionen, wie Kopfzeile oder Titelseiten,
-	sind einfach zu konfigurieren, sobald die
+	verbinden.  Die weiteren Optionen, wie Kopfzeilen oder
+	Deckbl&auml;tter, sind einfach zu konfigurieren, sobald die
 	Grund-Konfiguration erfolgreich abgeschlossen ist.</para>
 
       <sect3 id="printing-hardware">
 	<title>Hardware-Konfiguration</title>
 
 	<para>Dieser Abschnitt beschreibt, &uuml;ber welche
 	  Schnittstellen Sie einen Drucker mit Ihrem Computer
 	  verbinden k&ouml;nnen.  Er behandelt sowohl die
 	  Schnittstellen und Kabel, als auch die Kerneloptionen, die
 	  Sie ben&ouml;tigen, um FreeBSD mit Ihrem Drucker
 	  kommunizieren zu lassen.</para>
 
 	<para>Wenn Sie Ihren Drucker bereits erfolgreich mit einem
 	  anderen Betriebssystem auf Ihrem PC eingesetzt haben,
 	  k&ouml;nnen Sie wahrscheinlich mit dem Abschnitt <link
 	  linkend="printing-software">Software-Konfiguration</link>
 	  fortfahren.</para>
 
 	<sect4 id="printing-ports">
 	  <title>Schnittstellen und Kabel</title>
 
 	  <para>Praktisch alle Drucker unterst&uuml;tzen mindestens
 	    eine dieser Schnittstellen:</para>
 
 	  <itemizedlist>
 	    <indexterm>
 	      <primary>Drucker</primary>
 	      <secondary>serielle</secondary>
 	    </indexterm>
 
 	    <listitem>
 	      <para><emphasis>Seriell</emphasis> angeschlossene
 		Drucker werden &uuml;ber eine serielle Schnittstelle
-		(auch RS232C-, RS232D- oder COM-Schnittstelle genannt)
+		(auch RS-232 oder COM-Schnittstelle genannt)
 		mit Ihrem Computer verbunden.  Diese Schnittstelle wird
 		von vielen unterschiedlichen Systemen verwendet.
 		Serielle Kabel sind leicht erh&auml;ltlich und
 		k&ouml;nnen auch einfach selbst hergestellt werden.
 		Einige Drucker erfordern m&ouml;glicherweise ein
 		spezielles Kabel oder besondere
 		Kommunikationseinstellungen.  Die meisten seriellen
 		Schnittstellen von PCs besitzen eine maximale
 		Daten&uuml;bertragungsrate von 115200&nbsp;bps;
 		zum Ausdruck gro&szlig;er Grafiken sind serielle
 		Drucker daher ungeeignet.</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>Drucker</primary>
 	      <secondary>parallele</secondary>
 	    </indexterm>
 
 	    <listitem>
 	      <para><emphasis>Parallel</emphasis> angeschlossene
 		Drucker werden &uuml;ber eine parallele Schnittstelle
 		mit Ihrem Computer verbunden.  Diese Schnittstelle wird
 		haupts&auml;chlich von PCs und Workstations benutzt.
 		Die Schnittstelle bietet eine h&ouml;here
 		Daten&uuml;bertragungsrate als serielle Schnittstellen.
 		Kabel sind leicht erh&auml;ltlich, sind aber
 		vergleichsweise schwer selbst herzustellen.
 		&Uuml;blicherweise brauchen keine
 		Kommunikationsparameter festgelegt zu werden; dies
 		macht die Einrichtung sehr einfach.</para>
 
 	      <indexterm>
 		<primary>Centronics</primary>
 		<see>Drucker, parallele</see>
 	      </indexterm>
 
 	      <para>Die parallele Schnittstelle wird auch als
 		<quote>Centronics</quote>-Schnittstelle bezeichnet,
 		nach dem Namen des Steckverbinders, der hier
 		h&auml;ufig zum Einsatz kommt.</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>Drucker</primary>
 	      <secondary>USB</secondary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>USB-Schnittstelle (Universal Serial Bus)
 		bieten noch h&ouml;here Geschwindigkeiten als
-		parallele Schnittstellen oder serielle RS232-Schnittstellen.
+		parallele Schnittstellen oder serielle
+		RS-232-Schnittstellen.
 		USB-Kabel sind einfach und billig.  Zum Drucken
 		ist die USB-Schnittstelle besser geeignet als
 		serielle oder parallele Schnittstellen, auf
 		vielen &unix; Systemen werden USB-Schnittstellen
 		jedoch nur unzureichend unterst&uuml;tzt.  Um
 		Probleme zu vermeiden, sollten Sie sich einen
 		Drucker anschaffen, der sowohl eine USB-Schnittstelle
 		als auch eine parallele Schnittstelle besitzt
 		(viele Drucker besitzen heute beide Schnittstellen).</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Im Allgemeinen versenden parallele Schnittstellen
 	    Daten nur in eine Richtung (vom Computer zum Drucker),
 	    serielle Schnittstellen und USB-Schnittstellen versenden
 	    Daten in beide Richtungen.  Moderne parallele Schnittstellen
 	    (EPP and ECP) &uuml;bertragen Daten bi-direktional nach
 	    dem Standard IEEE&nbsp;1284.</para>
 
 	  <indexterm>
 	    <primary>PostScript</primary>
 	  </indexterm>
 
 	  <para>Ein Drucker kann auf zwei Arten bi-direktional
 	    angesprochen werden.  Die erste Methode benutzt einen
 	    Druckertreiber, der die herstellerspezifische Sprache
 	    des Druckers beherrscht.  Diese Methode wird oft mit
 	    Tintenstrahl-Druckern eingesetzt und dazu benutzt,
 	    den F&uuml;llstand der Tintenpatronen und andere
 	    Status-Informationen auszugeben.  Die zweite Methode
 	    wird benutzt, wenn der Drucker &postscript; beherrscht.</para>
 
 	  <para>Da ein &postscript;-Druckauftrag ein
 	    komplettes Programm ist, kann es auch Daten an den
 	    Computer zur&uuml;ckliefern, ohne &uuml;berhaupt eine
 	    Seite Papier zu bedrucken.  Auf diesem Wege werden auch
 	    Probleme wie z.B. ein Papierstau vom Drucker an den
 	    Computer &uuml;bermittelt.  Dar&uuml;berhinaus ist dies
 	    die effektivste Methode, um die tats&auml;chlich gedruckte
 	    Anzahl an Seiten vom Drucker abzufragen:  ein
 	    &postscript;-Programm ermittelt jeweils vor und direkt nach
 	    einem Druckauftrag den Seitenz&auml;hler des Druckers, und
 	    vergleicht die beiden Z&auml;hlerwerte.</para>
 	</sect4>
 
 	<sect4 id="printing-parallel">
 	  <title>Parallele Schnittstellen</title>
 
 	  <para>Um einen Drucker mit paralleler Schnittstelle an Ihren
 	    Computer anzuschlie&szlig;en, verbinden Sie den Drucker
 	    mit einer parallelen Schnittstelle Ihres Computers.  Die
 	    Dokumentation zu Ihrem Drucker oder Computer sollte Ihnen
 	    hier weiterhelfen.</para>
 
 	  <para>Notieren Sie sich, mit welcher parallelen
 	    Schnittstelle des Computers Sie den Drucker verbunden
 	    haben.  Die meisten Computer haben lediglich eine parallele
 	    Schnittstelle.  Der FreeBSD-Ger&auml;tename der ersten
-	    Schnittstelle lautet <filename>/dev/ppc0</filename>, der
-	    der zweiten <filename>/dev/ppc1</filename>, und so weiter.
+	    Schnittstelle lautet <filename>ppc0</filename>, der
+	    der zweiten <filename>ppc1</filename>, und so weiter.
 	    Der Ger&auml;tename f&uuml;r den Drucker an der ersten
 	    parallelen Schnittstelle folgt dem selben Schema und
 	    lautet <filename>/dev/lpt0</filename>, usw.</para>
 	</sect4>
 
 	<sect4 id="printing-serial">
 	  <title>Serielle Schnittstellen</title>
 
 	  <para>Um einen Drucker mit serieller Schnittstelle an Ihren
 	    Computer anzuschlie&szlig;en, verbinden Sie den Drucker
 	    mit einer seriellen Schnittstelle Ihres Computers.  Die
 	    Dokumentation zu Ihrem Drucker oder Computer sollte Ihnen
 	    hier weiterhelfen.</para>
 
 	  <para>Sollten Sie sich nicht sicher sein, welches das
 	    <quote>richtige Kabel</quote> ist, k&ouml;nnen Sie eine
 	    dieser Alternativen ausprobieren:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Ein <emphasis>Modemkabel</emphasis> verbindet alle
 		Anschl&uuml;sse an einem Ende des Kabels eins-zu-eins
 		mit den Anschl&uuml;ssen am anderen Ende des Kabels.
 		Ein solches Kabel wird auch als (engl.)
 		<quote>DTE-to-DCE-</quote> oder
 		<quote>DEE-zu-D&Uuml;E-</quote>Kabel
 		bezeichnet.</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>Nullmodemkabel</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>Ein <emphasis>Nullmodemkabel</emphasis> verbindet
 		einige Signale eins-zu-eins, andere &uuml;ber Kreuz
 		(z.B. Sende- und Empfangsleitung), und verbindet
 		einige weitere direkt im Stecker miteinander.  Ein
 		solches Kabel wird auch als (engl.)
 		<quote>DTE-to-DTE-</quote> oder
 		<quote>DEE-zu-DEE-</quote>Kabel bezeichnet.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Ein <emphasis>Serielles Druckerkabel</emphasis>
 		schlie&szlig;lich, das f&uuml;r einige spezielle
 		Drucker ben&ouml;tigt wird, verbindet zus&auml;tzliche
 		Signale miteinander, anstatt sie im Stecker
 		zur&uuml;ckzuf&uuml;hren.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <indexterm>
 	    <primary>Baudrate</primary>
 	  </indexterm>
 	  <indexterm>
 	    <primary>Parit&auml;t</primary>
 	  </indexterm>
 	  <indexterm>
 	    <primary>Flusssteuerung</primary>
 	  </indexterm>
 
 	  <para>Sie sollten auch die Kommunikationsparameter am
 	    Drucker einstellen; &uuml;blicherweise gibt es dazu
 	    DIP-Schalter, oder eine Option in der
 	    Men&uuml;f&uuml;hrung am Drucker.  W&auml;hlen Sie die
 	    h&ouml;chste <emphasis>Bitrate</emphasis> (auch als
 	    <literal>bps</literal> Bits pro Sekunde oder
 	    <emphasis>Baudrate</emphasis> bezeichnet), die sowohl Ihr
 	    Drucker als auch Ihr Computer unterst&uuml;tzen.
 	    W&auml;hlen Sie 7 oder 8 Bits, gerade, ungerade oder keine
 	    Parit&auml;t, und ein oder zwei Stoppbits.  W&auml;hlen
 	    Sie die Art der Flusssteuerung: keine, XON/XOFF (auch
 	    als <quote>in-band-</quote> oder
 	    <quote>Software</quote>-Flusssteuerung bezeichnet),
 	    oder Hardware.  Notieren Sie sich diese Einstellungen,
 	    damit Sie sie sp&auml;ter bei der Software-Konfiguration
 	    zur Verf&uuml;gung haben.</para>
 	</sect4>
       </sect3>
 
       <sect3 id="printing-software">
 	<title>Software-Konfiguration</title>
 
 	<para>Dieser Abschnitt beschreibt die notwendigen
 	  Konfigurationsschritte, damit Sie mit dem
 	  FreeBSD-<application>LPD</application>-System drucken
 	  k&ouml;nnen.</para>
 
 	<para>Diese Schritte m&uuml;ssen Sie ausf&uuml;hren:</para>
 
 	<procedure>
 	  <step>
 	    <para>Konfigurieren Sie Ihren Kernel, soweit notwendig, um
 	      die Schnittstelle benutzen zu k&ouml;nnen, an die Ihr
 	      Drucker angeschlossen ist.  Abschnitt <link
 	      linkend="printing-kernel">Kernel-Konfiguration</link>
 	      erkl&auml;rt, welche Optionen Sie
 	      ben&ouml;tigen.</para>
 	  </step>
 
 	  <step>
 	    <para>Konfigurieren Sie die Kommunikationseinstellungen
 	      f&uuml;r die parallele Schnittstelle, sofern Sie sie
 	      benutzen.  Abschnitt <link
 	      linkend="printing-parallel-port-mode">Kommunikationseinstellungen
 	      f&uuml;r die parallele Schnittstelle</link> enth&auml;lt
 	      die Details.</para>
 	  </step>
 
 	  <step>
 	    <para>Pr&uuml;fen Sie, ob Sie Daten an den Drucker senden
 	      k&ouml;nnen.  Abschnitt <link
 	      linkend="printing-testing">Pr&uuml;fen der
 	      Drucker-Kommunikation</link> f&uuml;hrt eine Reihe von
 	      M&ouml;glichkeiten auf.</para>
 	  </step>
 
 	  <step>
 	    <para>Konfigurieren Sie <application>LPD</application>
 	      f&uuml;r Ihren Drucker, indem Sie die
 	      Konfigurationsdatei <filename>/etc/printcap</filename>
 	      anpassen.  Details dazu finden Sie im Abschnitt <link
 	      linkend="printing-printcap"><application>LPD</application>
 	      aktivieren: die
 	      <filename>/etc/printcap</filename>-Datei</link>.</para>
 	  </step>
 	</procedure>
 
 	<sect4 id="printing-kernel">
 	  <title>Kernel-Konfiguration</title>
 
 	  <para>Der Betriebssystem-Kernel ist f&uuml;r eine bestimmte
 	    Kombination aus Ger&auml;ten kompiliert.  Dies
 	    schlie&szlig;t Ihre seriellen oder parallelen
 	    Schnittstellen mit ein.  Dementsprechend kann es notwendig
 	    sein, die Kernelkonfiguration um weitere Schnittstellen zu
 	    erweitern.</para>
 
 	  <para>So k&ouml;nnen Sie pr&uuml;fen, ob Ihr Kernel die
 	    serielle Schnittstelle unterst&uuml;tzt, an die Sie den
 	    Drucker angeschlossen haben:</para>
 
 	  <screen>&prompt.root; <userinput>grep sio<replaceable>N</replaceable> /var/run/dmesg.boot</userinput></screen>
 
 	  <para>Ersetzen Sie <replaceable>N</replaceable> durch die
 	    Nummer der seriellen Schnittstelle, beginnend bei Null.
 	    Wenn Sie eine Ausgabe &auml;hnlich der folgenden erhalten,
 	    unterst&uuml;tzt ihr Kernel diese Schnittstelle:</para>
 
 	  <screen>sio2 at port 0x3e8-0x3ef irq 5 on isa
 sio2: type 16550A</screen>
 
 	  <para> Erhalten Sie keine Ausgabe, oder eine Fehlermeldung,
 	    wird die Schnittstelle nicht korrekt
 	    unterst&uuml;tzt.</para>
 
 	  <para>So k&ouml;nnen Sie pr&uuml;fen, ob Ihr Kernel die
 	    parallele Schnittstelle unterst&uuml;tzt, an die Sie den
 	    Drucker angeschlossen haben:</para>
 
 	  <screen>&prompt.root; <userinput>grep ppc<replaceable>N</replaceable> /var/run/dmesg.boot</userinput></screen>
 
 	  <para>Ersetzen Sie <replaceable>N</replaceable> durch die
 	    Nummer der parallelen Schnittstelle, beginnend bei Null.
 	    Wenn Sie eine Ausgabe &auml;hnlich der folgenden erhalten,
 	    unterst&uuml;tzt ihr Kernel diese Schnittstelle:</para>
 
 	  <screen>ppc0: &lt;Parallel port&gt; at port 0x378-0x37f irq 7 on isa0
 ppc0: SMC-like chipset (ECP/EPP/PS2/NIBBLE) in COMPATIBLE mode
 ppc0: FIFO with 16/16/8 bytes threshold</screen>
 
 	  <para> Erhalten Sie keine Ausgabe, oder eine Fehlermeldung,
 	    wird die Schnittstelle nicht korrekt
 	    unterst&uuml;tzt.</para>
 
 	  <para>Gegebenenfalls m&uuml;ssen Sie Ihren Kernel
 	    umkonfigurieren und neu kompilieren, damit die von Ihnen
 	    gew&auml;hlte Schnittstelle unterst&uuml;tzt wird.</para>
 
 	  <para>Um Unterst&uuml;tzung f&uuml;r eine serielle
 	    Schnittstelle hinzuzuf&uuml;gen, lesen Sie bitte Kapitel
 	    <link linkend="kernelconfig">Konfiguration des FreeBSD
 	    Kernels</link>.  Um eine parallele Schnittstelle
 	    hinzuzuf&uuml;gen, lesen Sie bitte ebenfalls jenes Kapitel
 	    als auch den folgenden Abschnitt <link
 	    linkend="printing-parallel-port-mode">Kommunikationseinstellungen
 	    f&uuml;r die parallele Schnittstelle</link>.</para>
 	</sect4>
       </sect3>
 
       <sect3 id="printing-dev-ports">
 	<title>Hinzuf&uuml;gen der
 	  <filename>/dev</filename>-Eintr&auml;ge f&uuml;r die
 	  Schnittstelle</title>
 
 	<note>
 	  <para>FreeBSD&nbsp;5.0 verf&uuml;gt &uuml;ber das
 	    <literal>devfs</literal>-Dateisystem, das die notwendigen
 	    Ger&auml;tedateien automatisch anlegt.  Wenn Sie FreeBSD
 	    mit aktiviertem <literal>devfs</literal> benutzen,
 	    k&ouml;nnen Sie diesen Abschnitt
 	    &uuml;berspringen.</para>
 	</note>
 
 	<para>Damit Programme auf die Schnittstelle zugreifen
 	  k&ouml;nnen, muss nicht nur der Kernel richtig
 	  konfiguriert sein, sondern es muss auch eine
 	  Ger&auml;tedatei im <filename>/dev</filename>-Verzeichnis
 	  angelegt werden.</para>
 
 	<para><emphasis>So legen Sie eine Ger&auml;tedatei im
 	  <filename>/dev</filename>-Verzeichnis an:</emphasis></para>
 
 	<procedure>
 	  <step>
 	    <para>Werden Sie <username>root</username> mithilfe des
 	      &man.su.1;-Befehls.  Geben Sie das Kennwort von
 	      <username>root</username> ein, sobald Sie dazu
 	      aufgefordert werden.</para>
 	  </step>
 
 	  <step>
 	    <para>Wechseln Sie in das
 	      <filename>/dev</filename>-Verzeichnis:</para>
 
 	    <screen>&prompt.root; <userinput>cd /dev</userinput></screen>
 	  </step>
 
 	  <step>
 	    <para>Geben Sie ein:</para>
 
 	    <screen>&prompt.root; <userinput>./MAKEDEV <replaceable>Schnittstelle</replaceable></userinput></screen>
 
 	    <para><replaceable>Schnittstelle</replaceable> ist der
 	      Ger&auml;tename f&uuml;r die Schnittstelle, die Sie
 	      einrichten.  Benutzen Sie <literal>lpt0</literal>
 	      f&uuml;r einen Drucker an der ersten parallelen
 	      Schnittstelle, <literal>lpt1</literal> f&uuml;r einen
 	      Drucker an der zweiten, usw.  Benutzen Sie
 	      <literal>ttyd0</literal> f&uuml;r die erste serielle
 	      Schnittstelle, <literal>ttyd1</literal> f&uuml;r die
 	      zweite, usw.</para>
 	  </step>
 
 	  <step>
 	    <para>Um zu pr&uuml;fen, ob die Ger&auml;tedateien
 	      angelegt wurden, geben Sie ein:</para>
 
 	    <screen>&prompt.root; <userinput>ls -l <replaceable>Schnittstelle</replaceable></userinput></screen>
 	  </step>
 	</procedure>
 
 	<sect4 id="printing-parallel-port-mode">
 	  <title>Kommunikationseinstellungen f&uuml;r die parallele
 	    Schnittstelle</title>
 
 	  <para>Wenn Sie die parallele Schnittstelle zur Kommunikation
 	    mit Ihrem Drucker benutzen, haben Sie die Wahl zwischen
 	    Interrupt-gesteuerter oder Polling-Daten&uuml;bertragung.
 	    Der generische Druckerger&auml;tetreiber &man.lpt.4; in
 	    FreeBSD&nbsp;4.X und 5.X benutzt das &man.ppbus.4;-System,
 	    das die parallele Schnittstelle mithilfe des
 	    &man.ppc.4;-Treibers steuert.</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Die <emphasis>Interrupt-gesteuerte</emphasis>
 		Daten&uuml;bertragung ist die Voreinstellung im
 		GENERIC-Kernel.  Der Treiber benutzt eine IRQ-Leitung,
 		um zu erfahren, wann der Drucker weitere Daten
 		empfangen kann.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Bei der <emphasis>Polling-Methode</emphasis>
 		pr&uuml;ft der Treiber in regelm&auml;&szlig;igen
 		Abst&auml;nden, ob weitere Daten &uuml;bertragen
 		werden k&ouml;nnen.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Die Interrupt-gesteuerte Methode ist
 	    &uuml;berlicherweise schneller und verbraucht weniger
 	    Rechenzeit als die Polling-Methode, es wird jedoch eine
 	    eigene IRQ-Leitung f&uuml;r die Schnittstelle
 	    ben&ouml;tigt.  Dar&uuml;berhinaus kann es mit einigen
 	    Druckermodellen zu Problemen kommen, wenn die
 	    Interrupt-gesteuerte &Uuml;bertragung zum Einsatz
 	    kommt.</para>
 
 	  <para>Die k&ouml;nnen die Kommunikationseinstellung entweder
 	    in der Kernel-Konfiguration w&auml;hlen, oder mittels des
 	    &man.lptcontrol.8;-Programms zur Laufzeit
 	    einstellen.</para>
 
 	  <para><emphasis>So legen Sie die Kommunikationseinstellung
 	    in der Kernel-Konfiguration fest:</emphasis></para>
 
 	  <procedure>
 	    <step>
 	      <para>&Auml;ndern Sie Ihre Kernel-Konfigurationsdatei.
 		Finden Sie die Zeile, die mit <literal>device
 		ppc0</literal> beginnt.  Wenn Sie die zweite parallele
 		Schnittstelle konfigurieren m&ouml;chten, suchen Sie
 		nach <literal>device ppc1</literal>, f&uuml;r die
 		dritte Schnittstelle <literal>ppc2</literal>,
 		usw.</para>
 
 	      <itemizedlist>
 		<listitem>
 		  <para>Um die Interrupt-Steuerung in FreeBSD&nbsp;4.X
 		    zu aktivieren, f&uuml;gen Sie die
 		    <literal>irq</literal>-Angabe hinzu:</para>
 
 		  <programlisting>device ppc0 at isa? irq <replaceable>N</replaceable></programlisting>
 
 		  <para>Ersetzen Sie <replaceable>N</replaceable>
 		    durch die Nummer der IRQ-Leitung, die dieser
 		    parallelen Schnittstelle zugewiesen ist.</para>
 
 		  <para>In FreeBSD&nbsp;5.X &auml;ndern Sie in der
 		    Datei <filename>/boot/device.hints</filename> die
 		    Zeile:</para>
 
 		  <programlisting>hint.ppc.0.irq="<replaceable>N</replaceable>"</programlisting>
 
 		  <para>Ersetzen Sie <replaceable>N</replaceable>
 		    durch die Nummer der IRQ-Leitung, die dieser
 		    parallelen Schnittstelle zugewiesen ist.  Stellen
 		    Sie sicher, dass Ihre
 		    Kernel-Konfigurationsdatei den &man.ppc.4;-Treiber
 		    enth&auml;lt:</para>
 
 		  <screen>device ppc</screen>
 		</listitem>
 
 		<listitem>
 		  <para>Wenn Sie den Polling-Modus verwenden
 		    m&ouml;chten, lassen Sie die
 		    <literal>irq</literal>-Angabe weg:</para>
 
 		  <para>Benutzen Sie folgende Zeile f&uuml;r
 		    FreeBSD&nbsp;4.X:</para>
 
 		  <programlisting>device ppc0 at isa?</programlisting>
 
 		  <para>In FreeBSD&nbsp;5.X entfernen Sie diese Zeile
 		    aus <filename>/boot/device.hints</filename>, oder
 		    kommentieren Sie sie aus:</para>
 
 		  <programlisting>hint.ppc.0.irq="<replaceable>N</replaceable>"</programlisting>
 
 		  <para>Sollte der Treiber die Schnittstelle dennoch
 		    im Interrupt-Modus betreiben, k&ouml;nnte dies an
 		    der Aktivierung durch das &man.acpi.4;-System in
 		    FreeBSD&nbsp;5.X liegen.  Bitte pr&uuml;fen Sie die
 		    ACPI- und die BIOS-Konfiguration.</para>
 		</listitem>
 	      </itemizedlist>
 	    </step>
 
 	    <step>
 	      <para>Wenn Sie Ihre Kernel-Konfigurationsdatei angepasst
 		haben, kompilieren und installieren Sie nun einen
 		neuen Kernel.  Das Kapitel <link
 		linkend="kernelconfig">Konfiguration des
 		FreeBSD-Kernels</link> enth&auml;lt weitere Details
 		dazu.</para>
 	    </step>
 	  </procedure>
 
 	  <para><emphasis>So k&ouml;nnen Sie die
 	    Kommunikationseinstellung mit</emphasis>
 	    &man.lptcontrol.8;
 	    <emphasis>&auml;ndern:</emphasis></para>
 
 	  <procedure>
 	    <step>
 	      <para>Um die Interrupt-Steuerung f&uuml;r die
 		Schnittstelle <replaceable>N</replaceable> zu
 		aktivieren, geben Sie ein:</para>
 
 	      <screen>&prompt.root; <userinput>lptcontrol -i -d /dev/lpt<replaceable>N</replaceable></userinput></screen>
 	    </step>
 
 	    <step>
 	      <para>Um den Polling-Modus f&uuml;r die Schnittstelle
 		<replaceable>N</replaceable> zu aktivieren, geben Sie
 		ein:</para>
 
 	      <screen>&prompt.root; <userinput>lptcontrol -p -d /dev/lpt<replaceable>N</replaceable></userinput></screen>
 	    </step>
 	  </procedure>
 
 	  <para>Sie k&ouml;nnen diesen Befehl in
 	    <filename>/etc/rc.local</filename> aufnehmen, damit er bei
 	    jedem Systemstart automatisch ausgef&uuml;hrt wird.
 	    &man.lptcontrol.8; enth&auml;lt weitere
 	    Informationen.</para>
 	</sect4>
 
 	<sect4 id="printing-testing">
 	  <title>Kommunikation mit den Drucker pr&uuml;fen</title>
 
 	  <para>Bevor Sie mit der Konfiguration des
 	    <application>LPD</application>-Drucksystems fortfahren,
 	    sollten Sie sicherstellen, das Sie erfolgreich Daten an
 	    Ihren Drucker senden k&ouml;nnen.  Es ist deutlich
 	    einfacher, Kommunikations- und Konfigurationsprobleme
 	    unabh&auml;ngig voneinander zu l&ouml;sen.</para>
 
 	  <para>Der Drucker kann mit einem Probeausdruck getestet
 	    werden.  F&uuml;r alle Drucker, die normalen Text
 	    unmittelbar drucken k&ouml;nnen, bietet sich das Programm
 	    &man.lptest.1; an: es produziert alle 96 druckbaren
 	    ASCII-Zeichen auf 96 Zeilen.</para>
 
 	  <indexterm>
 	    <primary>PostScript</primary>
 	  </indexterm>
 
 	  <para>F&uuml;r einen &postscript;-Drucker (oder andere
 	    Drucker, die eine Seitenbeschreibungssprache verwenden)
 	    muss ein passendes Programm an den Drucker gesendet
 	    werden, z.B. dieses:</para>
 
 	  <programlisting>%!PS
 100 100 moveto 300 300 lineto stroke
 310 310 moveto /Helvetica findfont 12 scalefont setfont
 (Funktioniert dieser Drucker?) show
 showpage</programlisting>
 
 	  <para>Sie k&ouml;nnen dieses ProstScript-Programm in einer
 	    Datei speichern, und mit den Beispielen in den folgenden
 	    Abschnitt verwenden.</para>
 
 	  <indexterm>
 	    <primary>PCL</primary>
 	  </indexterm>
 
 	  <note>
 	    <para>Nicht alle Drucker, die eine
 	      Seitenbeschreibungssprache verwenden, ben&ouml;tigen ein
 	      Test-Programm: z.B. HPs PCL (das auch in vielen
 	      kompatiblen Druckern zum Einsatz zu kommt), versteht
 	      normalen Text.  Besondere Escape-Sequenzen werden
 	      benutzt, um die erweiterten M&ouml;glichkeiten
 	      aufzurufen.  &postscript;-Drucker k&ouml;nnen in der Regel
 	      keinen normalen Text direkt verarbeiten, weil sie ein
 	      &postscript;-Programm erwarten, das eine Seite
 	      produziert.</para>
 	  </note>
 
 	  <sect5 id="printing-checking-parallel">
 	    <title>Einen Paralleldrucker pr&uuml;fen</title>
 
 	    <indexterm>
 	      <primary>Drucker</primary>
 	      <secondary>parallele</secondary>
 	    </indexterm>
 
 	    <para>Dieser Abschnitt f&uuml;hrt vor, wie Sie die
 	      Kommunikation mit Ihrem Drucker &uuml;ber die parallele
 	      Schnittstelle pr&uuml;fen k&ouml;nnen.</para>
 
 	    <para><emphasis>So testen Sie einen Drucker an einer
 	      parallelen Schnittstelle:</emphasis></para>
 
 	    <procedure>
 	      <step>
 		<para>Werden Sie <username>root</username> mithilfe
 		  des &man.su.1;-Befehls.</para>
 	      </step>
 
 	      <step>
 		<para>Senden Sie Testdaten an den Drucker.</para>
 
 		<itemizedlist>
 		  <listitem>
 		    <para>Wenn Ihr Drucker reinen Text direkt drucken
 		      kann, verwenden Sie &man.lptest.1;:</para>
 
 		    <screen>&prompt.root; <userinput>lptest &gt; /dev/lpt<replaceable>N</replaceable></userinput></screen>
 
 		    <para>Ersetzen Sie <replaceable>N</replaceable>
 		      durch die Nummer der parallelen Schnittstelle,
 		      an die der Drucker angeschlossen ist (angefangen
 		      bei Null).</para>
 		  </listitem>
 
 		  <listitem>
 		    <para>Wenn Ihr Drucker &postscript; (oder eine
 		      andere Seitenbeschreibungssprache) versteht,
 		      senden Sie ein passendes Testprogramm an den
 		      Drucker.  Geben Sie folgenden Befehl ein:</para>
 
 		    <screen>&prompt.root; <userinput>cat &gt; /dev/lpt<replaceable>N</replaceable></userinput></screen>
 
 		    <para>Ersetzen Sie <replaceable>N</replaceable>
 		      durch die Nummer der parallelen Schnittstelle,
 		      an die der Drucker angeschlossen ist (angefangen
 		      bei Null).  Geben Sie nun das Testprogramm ein,
 		      Zeile f&uuml;r Zeile.  Kontrollieren Sie jede
 		      Zeile, bevor Sie die Eingabetaste dr&uuml;cken:
 		      Sie k&ouml;nnen die Zeile sp&auml;ter nicht mehr
 		      &auml;ndern.  Zum Schluss  tippen Sie
 		      <keycombo action="simul">
 			<keycap>Ctrl</keycap>
 			<keycap>D</keycap>
 		      </keycombo>.
 		      Wenn Sie ein anderes Zeichen nutzen, um das Ende
 		      der Datei anzuzeigen, m&uuml;ssen Sie
 		      nat&uuml;rlich die entsprechende
 		      Tastenkombination f&uuml;r dieses Zeichen
 		      bet&auml;tigen.</para>
 
 		    <para>Sie k&ouml;nnen das Testprogramm auch in
 		      einer Datei speichern, und dann diesen Befehl
 		      aufrufen:</para>
 
 		    <screen>&prompt.root; <userinput>cat <replaceable>Testprogramm</replaceable> &gt; /dev/lpt<replaceable>N</replaceable></userinput></screen>
 
 		    <para>Ersetzen Sie
 		      <replaceable>Testprogramm</replaceable> durch
 		      den Dateinamen, unter dem Sie das Testprogramm
 		      gespeichert haben.</para>
 		  </listitem>
 		</itemizedlist>
 	      </step>
 	    </procedure>
 
 	    <para>Der Drucker sollte einige Zeilen oder eine Seite
 	      drucken.  Machen Sie sich keine Sorgen &uuml;ber falsche
 	      Formatierungen: die Software-Konfiguration enth&auml;lt
 	      Informationen zum Umformatieren von
 	      Druckauftr&auml;gen.</para>
 	  </sect5>
 
 	  <sect5 id="printing-checking-serial">
 	    <title>Einen seriellen Drucker pr&uuml;fen</title>
 
 	    <indexterm>
 	      <primary>Drucker</primary>
 	      <secondary>serielle</secondary>
 	    </indexterm>
 
 	    <para>Dieser Abschnitt f&uuml;hrt vor, wie Sie die
 	      Kommunikation mit Ihrem Drucker &uuml;ber die parallele
 	      Schnittstelle pr&uuml;fen k&ouml;nnen.</para>
 
 	    <para><emphasis>So testen Sie einen Drucker an einer
 	      seriellen Schnittstelle:</emphasis></para>
 
 	    <procedure>
 	      <step>
 		<para>Werden Sie <username>root</username> mithilfe
 		  des &man.su.1;-Befehls.</para>
 	      </step>
 
 	      <step>
 		<para>&Auml;ndern Sie die Datei
 		  <filename>/etc/remote</filename>.  F&uuml;gen Sie
 		  den folgenden Eintrag hinzu:</para>
 
 		<programlisting>printer:dv=/dev/<replaceable>Ger&auml;t</replaceable>:br#<replaceable>Baudrate</replaceable>:pa=<replaceable>Parit&auml;t</replaceable></programlisting>
 
 		<indexterm>
 		  <primary>Baudrate</primary>
 		</indexterm>
 		<indexterm>
 		  <primary>serieller Anschluss</primary>
 		</indexterm>
 		<indexterm>
 		  <primary>Parit&auml;t</primary>
 		</indexterm>
 
 		<para>Ersetzen Sie
 		  <replaceable>Ger&auml;t</replaceable> durch den
 		  Ger&auml;tenamen der seriellen Schnittstelle
 		  (<literal>ttyd0</literal> f&uuml;r die erste,
 		  <literal>ttyd1</literal> f&uuml;r die zweite, usw.),
 		  <replaceable>Baudrate</replaceable> ist die
 		  Geschwindigkeit und
 		  <replaceable>Parit&auml;t</replaceable> die
 		  Parit&auml;t (<literal>even</literal> f&uuml;r
 		  gerade, <literal>odd</literal> f&uuml;r ungerade
 		  oder <literal>none</literal> f&uuml;r keine), die
 		  Sie am Drucker eingestellt haben.</para>
 
 		<para>Hier ein Beispieleintrag f&uuml;r einen Drucker,
 		  der &uuml;ber die dritte serielle Schnittstelle
 		  angeschlossen ist, mit 19.200&nbsp;Baud kommuniziert und
 		  keine Parit&auml;t verwendet:</para>
 
 		<programlisting>printer:dv=/dev/ttyd2:br#19200:pa=none</programlisting>
 	      </step>
 
 	      <step>
 		<para>Verbinden Sie sich mit dem Drucker &uuml;ber den
 		  Befehl &man.tip.1;:</para>
 
 		<screen>&prompt.root; <userinput>tip printer</userinput></screen>
 
 		<para>Kommt es hierbei zu einer Fehlermeldung,
 		  &auml;ndern Sie den Eintrag in
 		  <filename>/etc/remote</filename> und verwenden Sie
 		  <filename>/dev/cuaa<replaceable>N</replaceable></filename>
 		  statt
 		  <filename>/dev/ttyd<replaceable>N</replaceable></filename>.</para>
 	      </step>
 
 	      <step>
 		<para>Senden Sie Testdaten an den Drucker.</para>
 
 		<itemizedlist>
 		  <listitem>
 		    <para>Wenn Ihr Drucker reinen Text direkt drucken
 		      kann, verwenden Sie &man.lptest.1;:</para>
 
 		    <screen>&prompt.user; <userinput>$lptest</userinput></screen>
 		  </listitem>
 
 		  <listitem>
 		    <para>Wenn Ihr Drucker &postscript; (oder eine
 		      andere Seitenbeschreibungssprache) versteht,
 		      senden Sie ein passendes Testprogramm an den
 		      Drucker.  Geben Sie das Testprogramm ein, Zeile
 		      f&uuml;r Zeile.  Kontrollieren Sie jede Zeile,
 		      bevor Sie die Eingabetaste dr&uuml;cken: Sie
 		      k&ouml;nnen die Zeile sp&auml;ter nicht mehr
 		      &auml;ndern.  Zum Schluss tippen Sie
 		      <literal>Control-D</literal>.</para>
 
 		    <para>Sie k&ouml;nnen das Testprogramm auch in
 		      einer Datei speichern, und dann diesen Befehl
 		      aufrufen:</para>
 
 		    <screen>&prompt.user; <userinput>&gt;<replaceable>Testprogramm</replaceable></userinput></screen>
 
 		    <para>Ersetzen Sie
 		      <replaceable>Testprogramm</replaceable> durch
 		      den Dateinamen, unter dem Sie das Testprogramm
 		      gespeichert haben.  Nachdem &man.tip.1; die Datei
 		      gesendet hat, tippen Sie
 		      <literal>Control-D</literal>.</para>
 		  </listitem>
 		</itemizedlist>
 	      </step>
 	    </procedure>
 
 	    <para>Der Drucker sollte einige Zeilen oder eine Seite
 	      drucken.  Machen Sie sich keine Sorgen &uuml;ber falsche
 	      Formatierungen: die Software-Konfiguration enth&auml;lt
 	      Informationen zum Umformatieren von
 	      Druckauftr&auml;gen.</para>
 	  </sect5>
 	</sect4>
       </sect3>
 
       <sect3 id="printing-printcap">
 	<title><application>LPD</application> aktivieren: die
 	  <filename>/etc/printcap</filename>-Datei</title>
 
 	<para>Nachdem Sie Ihren Drucker angeschlossen haben, Ihren
 	  Kernel richtig konfiguriert haben und erfolgreich einen
 	  Testausdruck produziert haben, k&ouml;nnen Sie nun das
 	  <application>LPD</application>-System konfigurieren.</para>
 
 	<para>Sie konfigurieren <application>LPD</application>, indem
 	  Sie die Datei <filename>/etc/printcap</filename> anpassen.
 	  Da <application>LPD</application> die Datei jedes Mal liest,
 	  wenn eine Aktion durchgef&uuml;hrt wird, werden
 	  &Auml;nderungen an der Konfiguration sofort aktiv.</para>
 
 	<indexterm>
 	  <primary>Drucker</primary>
 	  <secondary>Eigenschaften</secondary>
 	</indexterm>
 
 	<para>Die &man.printcap.5;-Datei ist einfach aufgebaut.  Sie
 	  k&ouml;nnen <filename>/etc/printcap</filename> mit Ihrem
 	  bevorzugten Texteditor bearbeiten.  Sie verwendet dasselbe
 	  Format wie auch <filename>/usr/share/misc/termcap</filename>
 	  oder <filename>/etc/remote</filename>.  Informationen zum
 	  Format finden Sie in &man.cgetent.3;.</para>
 
 	<para>Die Grund-Konfiguration des
 	  <application>LPD</application>-Systems beinhaltet diese
 	  Schritte:</para>
 
 	<procedure>
 	  <step>
 	    <para>W&auml;hlen Sie einen Namen (und einige praktische
 	      Abk&uuml;rzungen) f&uuml;r die Druckerwarteschlage, und
 	      tragen Sie ihn in die
 	      <filename>/etc/printcap</filename>-Datei ein.  Abschnitt
 	      <link linkend="printing-naming">Einen Namen
 	      w&auml;hlen</link> enth&auml;lt weitere
 	      Informationen.</para>
 	  </step>
 
 	  <indexterm>
-	    <primary>Titelseite</primary>
+	    <primary>Deckbl&auml;tter</primary>
 	  </indexterm>
 
 	  <step>
-	    <para>Schalten Sie den Druck von Titelseiten aus (dies ist
-	      standardm&auml;&szlig;ig eingeschaltet), indem Sie das
+	    <para>Schalten Sie den Druck von Deckbl&auml;ttern aus (dies
+	      ist standardm&auml;&szlig;ig eingeschaltet), indem Sie das
 	      Attribut <literal>sh</literal> setzen.  Abschnitt <link
 	      linkend="printing-no-header-pages">Den Druck von
-	      Titelseiten ausschalten</link> erkl&auml;rt, wie Sie
+	      Deckbl&auml;ttern ausschalten</link> erkl&auml;rt, wie Sie
 	      dies tun k&ouml;nnen.</para>
 	  </step>
 
 	  <step>
 	    <para>Legen Sie ein Pufferverzeichnis f&uuml;r die
 	      Warteschlange an, und geben Sie den Pfad mittels des
 	      <literal>sd</literal>-Attributs an: siehe Abschnitt
 	      <link linkend="printing-spooldir">Das Pufferverzeichnis
 	      anlegen</link>.</para>
 	  </step>
 
 	  <step>
 	    <para>Geben Sie den Ger&auml;tenamen f&uuml;r Ihren
 	      Drucker mittels des <literal>lp</literal>-Attributs an:
 	      siehe Abschnitt <link
 	      linkend="printing-device">Festlegen der
 	      Drucker-Ger&auml;tedatei</link>.  Ist Ihr Drucker
 	      &uuml;ber eine serielle Schnittstelle angeschlossen,
 	      benutzen Sie das Attribut <literal>ms#</literal>,
 	      wie dies in Abschnitt <link
 	        linkend="printing-commparam">Festlegen der
 	        Kommunikationsparameter</link> beschrieben ist.</para>
 	  </step>
 
 	  <step>
 	    <para>Installieren Sie einen Filter f&uuml;r reinen Text:
 	      siehe Abschnitt <link linkend="printing-textfilter">Den
 	      Textfilter installieren</link>.</para>
 	  </step>
 
 	  <step>
 	    <para>Testen Sie die Konfiguration, indem Sie etwas mit
 	      dem &man.lpr.1;-Befehl drucken.  Die Abschnitte <link
 	      linkend="printing-trying">Die Konfiguration
 	      testen</link> und <link
 	      linkend="printing-troubleshooting">Fehlersuche und
 	      Problembehebung</link> enthalten weitere
 	      Informationen.</para>
 	  </step>
 	</procedure>
 
 	<note>
 	  <para>Drucker, die eine Seitenbeschreibungssprache wie
 	    &postscript; verwenden, k&ouml;nnen keinen reinen Text
 	    drucken.  Es wird deshalb angenommen, dass Sie nur
 	    solche Dateien drucken, die Ihr Drucker verarbeiten
 	    kann.</para>
 	</note>
 
 	<para>Viele Anwender erwarten, dass sie normalen Text auf
 	  allen Druckern drucken k&ouml;nnen.  Viele Programme, die mit
 	  <application>LPD</application> zusammenarbeiten, gehen
 	  ebenfalls von dieser Annahme aus.  Wenn Sie einen
 	  &postscript;-Drucker installieren, und Sie sowohl
 	  &postscript;- als auch Textdateien drucken m&ouml;chten,
 	  sollten Sie einen weiteren Konfigurationsschritt
 	  ausf&uuml;hren und einen Text-zu-&postscript;-Filter
 	  installieren.  Der Abschnitt <link
 	  linkend="printing-advanced-if-conversion">Drucken von reinen
 	  Textdateien auf einem &postscript;-Drucker</link>
 	  erkl&auml;rt, wie Sie dies tun k&ouml;nnen.</para>
 
 	<sect4 id="printing-naming">
 	  <title>Einen Namen w&auml;hlen</title>
 
 	  <para>Der erste einfache Schritt ist, einen Namen f&uuml;r
 	    Ihren Drucker zu w&auml;hlen.  Sie k&ouml;nnen diesen Namen
 	    frei w&auml;hlen, Sie sollten allerdings keine
 	    Sonderzeichen oder Umlaute verwenden.  Sie k&ouml;nnen
 	    mehrere Alias-Namen vergeben.</para>
 
 	  <para>Ein Drucker in <filename>/etc/printcap</filename>
 	    sollte den Alias <literal>lp</literal> haben.  Dieser Name
 	    wird standardm&auml;&szlig;ig von allen Druckbefehlen
 	    verwendet, wenn auf der Befehlszeile oder in der
 	    <envar>PRINTER</envar>-Umgebungsvariablen kein anderer
 	    Drucker angegeben ist.</para>
 
 	  <para>Ebenso ist es &uuml;blich, eine ausf&uuml;hrliche
 	    Beschreibung des Druckermodells als letzten Alias-Namen zu
 	    verwenden.</para>
 
 	  <para>Sobald Sie einen Namen und einige einfache Alias-Namen
 	    ausgew&auml;hlt haben, tragen Sie sie in die Datei
 	    <filename>/etc/printcap</filename> ein.  Beginnen Sie die
 	    Zeile mit dem Namen des Druckers und f&uuml;gen Sie alle
 	    Alias-Namen an.  Trennen Sie die Namen durch den
 	    senkrechten Strich <literal>|</literal>.  F&uuml;gen Sie an
 	    das Ende der Zeile einen Doppelpunkt <literal>:</literal>
 	    an.</para>
 
 	  <para>Das folgende Beispiel definiert zwei Drucker, einen
 	    Diablo 630 Zeilendrucker, und einen Panasonic KX-P4455
 	    &postscript;-Laserdrucker:</para>
 
 	  <programlisting>#
 #  /etc/printcap for host rose
 #
 rattan|line|diablo|lp|Diablo 630 Line Printer:
 
 bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:</programlisting>
 
 	  <para>Der erste Drucker hat den Namen
 	    <literal>rattan</literal>, und hat die Alias-Namen
 	    <literal>line</literal>, <literal>diablo</literal>,
 	    <literal>lp</literal> und <literal>Diablo 630 Line
 	    Printer</literal>.  Da er den Alias-Namen
 	    <literal>lp</literal> tr&auml;gt, wird er
 	    standardm&auml;&szlig;ig von den Druckprogrammen
 	    verwendet.  Der zweite Drucker hei&szlig;t
 	    <literal>bamboo</literal>, und hat die Alias-Namen
 	    <literal>ps</literal>, <literal>PS</literal>,
 	    <literal>S</literal>, <literal>panasonic</literal> und
 	    <literal>Panasonic KX-P4455 PostScript
 	    v51.4</literal>.</para>
 	</sect4>
 
 	<sect4 id="printing-no-header-pages">
-	  <title>Keine Titelseiten drucken</title>
+	  <title>Keine Deckbl&auml;tter drucken</title>
 
 	  <indexterm>
 	    <primary>drucken</primary>
-	    <secondary>Titelseite</secondary>
+	    <secondary>Deckblatt</secondary>
 	  </indexterm>
 
 	  <para>Standardm&auml;&szlig;ig druckt das
-	    <application>LPD</application>-System eine
-	    <emphasis>Titelseite</emphasis> vor jedem Druckauftrag,
+	    <application>LPD</application>-System ein
+	    <emphasis>Deckblatt</emphasis> vor jedem Druckauftrag,
 	    die den Namen des Druckauftrags, den Benutzer und den
 	    Computer angibt.  W&auml;hrend der Einrichtung des Systems
-	    und beim Testen st&ouml;rt die Titelseite allerdings,
+	    und beim Testen st&ouml;rt das Deckblatt allerdings,
 	    weshalb Sie sie zun&auml;chst deaktivieren
 	    sollten.</para>
 
-	  <para>Um den Druck der Titelseite zu deaktivieren,
+	  <para>Um den Druck von Deckbl&auml;ttern zu deaktivieren,
 	    f&uuml;gen Sie das Attribut <literal>sh</literal> zur
 	    Druckerdefinition in <filename>/etc/printcap</filename>
 	    hinzu.  Hier ein Beispiel:</para>
 
 	  <programlisting>#
 #  /etc/printcap for host rose - no header pages anywhere
 #
 rattan|line|diablo|lp|Diablo 630 Line Printer:\
         :sh:
 
 bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
         :sh:</programlisting>
 
 	  <para>Beachten Sie die korrekte Formatierung: die beiden
 	    Definitionen beginnen auf einer Zeile; weitere Zeilen der
 	    Definition sind mit einem <literal>Tab</literal>-Zeichen
 	    einger&uuml;ckt, und alle Zeilen einer Definition, bis auf
 	    die letzte, enden mit dem Backslash
 	    <literal>\</literal>.</para>
 	</sect4>
 
 	<sect4 id="printing-spooldir">
 	  <title>Das Pufferverzeichnis anlegen</title>
 
 	  <indexterm>
 	    <primary>Pufferverzeichnis</primary>
 	  </indexterm>
 	  <indexterm>
 	    <primary>Druckauftr&auml;ge</primary>
 	  </indexterm>
 
 	  <para>Der n&auml;chste Schritt ist, das
 	    <emphasis>Pufferverzeichnis</emphasis> anzulegen.  In
 	    diesem Verzeichnis werden Druckauftr&auml;ge
 	    zwischengespeichert, w&auml;hrend sie gedruckt werden.
 	    Gleichzeitig werden hier auch einige Verwaltungsdateien
 	    des Systems abgelegt.</para>
 
 	  <para>Da sich die Dateien in diesem Verzeichnis h&auml;ufig
 	    &auml;ndern, ist es &uuml;blich, das Verzeichnis unter
 	    <filename>/var/spool</filename> anzulegen.  Es ist
 	    nicht notwendig, Sicherungskopien der Dateien
 	    herzustellen; das Verzeichnis kann n&ouml;tigenfalls
 	    leicht mit &man.mkdir.1; wieder angelegt werden.</para>
 
 	  <para>Es ist auch &uuml;blich, dem Verzeichnis denselben
 	    Namen wie dem Drucker zu geben:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /var/spool/<replaceable>Druckername</replaceable></userinput></screen>
 
 	  <para>Wenn Sie viele Drucker verwenden, ist es am besten,
 	    wenn Sie f&uuml;r die Pufferverzeichnisse ein eigenes
 	    Unterverzeichnis in <filename>/var/spool</filename>
 	    anlegen, wie dies hier f&uuml;r die beiden Beispieldrucker
 	    <literal>rattan</literal> und <literal>bamboo</literal>
 	    gezeigt wird:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /var/spool/lpd</userinput>
 &prompt.root; <userinput>mkdir /var/spool/lpd/rattan</userinput>
 &prompt.root; <userinput>mkdir /var/spool/lpd/bamboo</userinput></screen>
 
 	  <note>
 	    <para>Um zu verhindern, dass alle Benutzer den Inhalt
 	      aller Druckauftr&auml;ge einsehen k&ouml;nnen, sollten
 	      Sie die Rechte auf den Pufferverzeichnissen
 	      einschr&auml;nken.  Die Verzeichnisse sollten dem
 	      Benutzer <username>daemon</username> und der Gruppe
 	      <groupname>daemon</groupname> geh&ouml;ren, und auch nur
 	      vom Benutzer und der Gruppe les-, schreib- und
 	      durchsuchbar sein.  F&uuml;r unsere
 	      Beispieldrucker:</para>
 
 	    <screen>&prompt.root; <userinput>chown daemon:daemon /var/spool/lpd/rattan</userinput>
 &prompt.root; <userinput>chown daemon:daemon /var/spool/lpd/bamboo</userinput>
 &prompt.root; <userinput>chmod 770 /var/spool/lpd/rattan</userinput>
 &prompt.root; <userinput>chmod 770 /var/spool/lpd/bamboo</userinput></screen>
 	  </note>
 
 	  <para>Schlie&szlig;lich m&uuml;ssen Sie dem
 	    <application>LPD</application>-System noch mitteilen, wo
 	    Sie die Pufferverzeichnisse angelegt haben.  Dazu geben Sie
 	    in der Definition das Attribut <literal>sd</literal>
 	    an:</para>
 
 	  <programlisting>#
 #  /etc/printcap for host rose - added spooling directories
 #
 rattan|line|diablo|lp|Diablo 630 Line Printer:\
         :sh:sd=/var/spool/lpd/rattan:
 
 bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
         :sh:sd=/var/spool/lpd/bamboo:</programlisting>
 
 	  <para>Beachten Sie, dass der Druckername in der ersten
 	    Spalte beginnt, und dass alle Folgezeilen mit einem
 	    <literal>Tab</literal> einger&uuml;ckt sind.</para>
 
 	  <para>Wenn Sie das <literal>sd</literal>-Attribut nicht
 	    angeben, verwendet das System
 	    <filename>/var/spool/lpd</filename> als
 	    Verzeichnis.</para>
 	</sect4>
 
 	<sect4 id="printing-device">
 	  <title>Festlegen der Drucker-Ger&auml;tedatei</title>
 
 	  <para>Im Abschnitt <link
 	    linkend="printing-dev-ports">Hinzuf&uuml;gen der
 	    <filename>/dev</filename>-Eintr&auml;ge f&uuml;r die
 	    Schnittstelle</link> haben Sie die korrekten
 	    Ger&auml;tedatei f&uuml;r die Schnittstelle identifiziert
 	    und angelegt.  Das <application>LPD</application>-System
 	    muss nun erfahren, welche Ger&auml;tedatei es
 	    f&uuml;r die Daten&uuml;bertragung zum Drucker verwenden
 	    soll.</para>
 
 	  <para>Geben Sie die Ger&auml;tedatei durch das Attribut
 	    <literal>lp</literal> in
 	    <filename>/etc/printcap</filename> an.</para>
 
 	  <para>Wenn <literal>rattan</literal> an die erste parallele
 	    Schnittstelle angeschlossen ist, und
 	    <literal>bamboo</literal> an die sechste serielle, dann
 	    sieht <filename>/etc/printcap</filename> so aus:</para>
 
 	  <programlisting>#
 #  /etc/printcap for host rose - identified what devices to use
 #
 rattan|line|diablo|lp|Diablo 630 Line Printer:\
         :sh:sd=/var/spool/lpd/rattan:\
         :lp=/dev/lpt0:
 
 bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
         :sh:sd=/var/spool/lpd/bamboo:\
         :lp=/dev/ttyd5:</programlisting>
 
 	  <para>Wenn Sie <literal>lp</literal> nicht angeben, versucht
 	    <application>LPD</application> die Ger&auml;tedatei
 	    <filename>/dev/lp</filename> zu verwenden.
 	    <filename>/dev/lp</filename> ist zurzeit in FreeBSD nicht
 	    definiert.</para>
 
 	  <para>Wenn Ihr Drucker &uuml;ber eine parallele
 	    Schnittstelle angeschlossen ist, k&ouml;nnen Sie mit dem
 	    Abschnitt <link linkend="printing-textfilter">Den
 	    Textfilter installieren</link> fortfahren.  Verwenden Sie
 	    eine serielle Schnittstelle, beachten Sie bitte den
 	    folgenden Abschnitt.</para>
 	</sect4>
 
 	<sect4 id="printing-commparam">
 	  <title>Kommunikationsparameter festlegen</title>
 
 	  <indexterm>
 	    <primary>Drucker</primary>
 	    <secondary>serielle</secondary>
 	  </indexterm>
 
 	  <para>F&uuml;r seriell angeschlossene Drucker kann
 	    <application>LPD</application> die Geschwindigkeit,
 	    Parit&auml;t und weitere Kommunikationsparameter
 	    einstellen.  Dies hat folgende Vorteile:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Sie k&ouml;nnen die Parameter einfach in
 		<filename>/etc/printcap</filename> &auml;ndern, ohne
 		das Ausgabe-Filterprogramm anpassen zu
 		m&uuml;ssen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Dasselbe Ausgabe-Filterprogramm kann f&uuml;r
 		unterschiedliche Drucker verwendet werden, auch wenn
 		diese unterschiedliche Kommunikationseinstellungen
 		ben&ouml;tigen.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Die folgenden Attribute legen die seriellen
 	    Kommunikationsparameter fest:</para>
 
 	  <variablelist>
 	    <varlistentry>
 	      <term><literal>br#<replaceable>Baudrate</replaceable></literal></term>
 
 	      <listitem>
 		<para>Setzt die &Uuml;bertragungsgeschwindigkeit auf
 		  <replaceable>Baudrate</replaceable>.
 		  <replaceable>Baudrate</replaceable> kann
 		  &uuml;blicherweise 50, 75, 110, 134.5, 150, 300,
 		  600, 1200, 1800, 2400, 4800, 9600, 19200, 38400,
 		  57600, oder 115200 Bit pro Sekunde betragen.</para>
 	      </listitem>
 	    </varlistentry>
 
 	    <varlistentry>
 	      <term><literal>ms#<replaceable>stty-Modi</replaceable></literal></term>
 
 	      <listitem>
 		<para>Setzt die Eigenschaften f&uuml;r das Ger&auml;t,
 		  nachdem es ge&ouml;ffnet wurde.  Die verf&uuml;gbaren
 		  Eigenschaften sind in &man.stty.1;
 		  aufgef&uuml;hrt.</para>
 	      </listitem>
 	    </varlistentry>
 	  </variablelist>
 
 	  <para>Wenn <application>LPD</application> das mit
 	    <literal>lp</literal> angegebene Ger&auml;t &ouml;ffnet,
 	    setzt es die mit <literal>ms#</literal> angegebenen
 	    Eigenschaften.  Von besonderem Interesse sind hier die Modi
 	    <literal>parenb</literal>, <literal>parodd</literal>,
 	    <literal>cs5</literal>, <literal>cs6</literal>,
 	    <literal>cs7</literal>, <literal>cs8</literal>,
 	    <literal>cstopb</literal>, <literal>crtscts</literal> und
 	    <literal>ixon</literal>, die in der
 	    &man.stty.1;-Handbuchseite erl&auml;utert werden.</para>
 
 	  <para>F&uuml;r den &uuml;ber die sechste serielle
 	    Schnittstelle angeschlossenen Laserdrucker betr&auml;gt
 	    die Geschwindigkeit 38.400&nbsp;Baud, und es werden diese
 	    Kommunikationseinstellungen verwendet: keine Parit&auml;t
 	    (<literal>-parenb</literal>), 8-Bit-Zeichen
 	    (<literal>cs8</literal>), keine Modemsteuerung
 	    (<literal>clocal</literal>) und
 	    Hardware-Flusssteuerung
 	    (<literal>crtscts</literal>):</para>
 
 	  <programlisting>bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
         :sh:sd=/var/spool/lpd/bamboo:\
         :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:</programlisting>
 	</sect4>
 
 	<sect4 id="printing-textfilter">
 	  <title>Den Textfilter installieren</title>
 
 	  <indexterm>
 	    <primary>Druckfilter</primary>
 	  </indexterm>
 
 	  <para>Ein <emphasis>Textfilter</emphasis>, auch als
 	    <emphasis>Eingangsfilter</emphasis> bezeichnet, ist ein
 	    Programm, das von <application>LPD</application>
 	    aufgerufen wird, wenn ein Druckauftrag verarbeitet wird.
 	    Dabei wird die Standardeingabe des Programms mit der zu
 	    druckenden Datei verbunden, und die Standardausgabe mit
 	    dem im <literal>lp</literal>-Attribut angegebenen
 	    Ger&auml;t.  Das Programm sollte nun die Datei einlesen,
 	    alle &Uuml;bersetzungen durchf&uuml;hren, die f&uuml;r den
 	    Drucker notwendig sind, und das Ergebnis &uuml;ber die
 	    Standardausgabe an den Drucker senden.  Textfilter werden
 	    im Abschnitt <link
 	    linkend="printing-advanced-filters">Filter</link> genauer
 	    erl&auml;utert.</para>
 
 	  <para>Um einen einfachen Test durchzuf&uuml;hren, reicht ein
 	    kleines Filterprogramm, dass schlicht
 	    <command>/bin/cat</command> aufruft, um die Daten
 	    unver&auml;ndert und den Drucker zu schicken.  FreeBSD
 	    verf&uuml;gt &uuml;ber das Programm
 	    <command>lpf</command>, das Unterstreichung und Fettdruck
 	    f&uuml;r solche Drucker erm&ouml;glicht, die ansonsten
 	    dazu nicht in der Lage w&auml;ren.  Dar&uuml;berhinaus gibt
 	    es viele andere Filter, die Sie einsetzen k&ouml;nnen.
 	    <command>lpf</command> wird im Abschnitt <link
 	    linkend="printing-advanced-lpf">lpf: ein Textfilter</link>
 	    ausf&uuml;hrlich beschrieben.</para>
 
 	  <para>Legen Sie zun&auml;chst das folgende Shell-Skript als
 	    <filename>/usr/local/libexec/if-simple</filename> mit
 	    Ihrem bevorzugten Texteditor an:</para>
 
 	  <programlisting>#!/bin/sh
 #
 # if-simple - Simple text input filter for lpd
 # Installed in /usr/local/libexec/if-simple
 #
 # Simply copies stdin to stdout.  Ignores all filter arguments.
 
 /bin/cat &amp;&amp; exit 0
 exit 2</programlisting>
 
 	  <para>Machen Sie die Datei ausf&uuml;hrbar:</para>
 
 	  <screen>&prompt.root; <userinput>chmod 555 /usr/local/libexec/if-simple</userinput></screen>
 
 	  <para>Konfigurieren Sie nun den Textfilter f&uuml;r Ihren
 	    Drucker in <filename>/etc/printcap</filename>, indem Sie
 	    das <literal>if</literal>-Attribut hinzuf&uuml;gen.  Hier
 	    die Konfiguration unserer beiden Beispieldrucker:</para>
 
 	  <programlisting>#
 #  /etc/printcap for host rose - added text filter
 #
 rattan|line|diablo|lp|Diablo 630 Line Printer:\
         :sh:sd=/var/spool/lpd/rattan:\
         :lp=/dev/lpt0:\
         :if=/usr/local/libexec/if-simple:
 
 bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
         :sh:sd=/var/spool/lpd/bamboo:\
         :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:\
         :if=/usr/local/libexec/if-simple:</programlisting>
 
 	  <note>
 	    <para>Das Shell-Skript <filename>if-simple</filename>
 	      steht im Verzeichnis <filename
 	      class="directory">/usr/share/examples/printing</filename>.</para>
 	  </note>
 	</sect4>
 
 	<sect4>
 	  <title><application>LPD</application> aktivieren</title>
 
 	  <para>&man.lpd.8; wird von <filename>/etc/rc</filename>
 	    gestartet, wenn die &man.rc.conf.5;-Variable
 	    <literal>lpd_enable</literal> auf <literal>YES</literal>
 	    gesetzt ist.  F&uuml;gen Sie dazu diese Zeile in
 	    <filename>/etc/rc.conf</filename> hinzu:</para>
 
 	  <programlisting>lpd_enable="YES"</programlisting>
 
 	  <para>Starten Sie Ihren Computer neu, oder starten Sie
 	    &man.lpd.8;  von Hand:</para>
 
 	  <screen>&prompt.root; <userinput>lpd</userinput></screen>
 	</sect4>
 
 	<sect4 id="printing-trying">
 	  <title>Die Konfiguration testen</title>
 
 	  <para>Damit ist die einfache Konfiguration abgeschlossen.
 	    Noch muss die Konfiguration aber getestet werden und
 	    etwaige Probleme m&uuml;ssen behoben werden.  Um die
 	    Konfiguration zu testen, sollten Sie einen Probeausdruck
 	    mithilfe des Programms &man.lpr.1; produzieren.
 	    &man.lpr.1; &uuml;bergibt Druckauftr&auml;ge an das
 	    <application>LPD</application>-System.</para>
 
 	  <para>Sie k&ouml;nnen &man.lpr.1; mit &man.lptest.1;
 	    kombinieren, um Testdaten zu drucken.  &man.lptest.1; wurde
 	    im Abschnitt <link
 	    linkend="printing-testing">Kommunikation mit den Drucker
 	    pr&uuml;fen</link> vorgestellt.</para>
 
 	  <para><emphasis>So testen Sie die einfache
 	    <application>LPD</application>-Konfiguration:</emphasis></para>
 
 	  <screen>&prompt.root; <userinput>lptest 20 5 | lpr -P<replaceable>Druckername</replaceable></userinput></screen>
 
 	  <para>Ersetzen Sie <replaceable>Druckername</replaceable>
 	    durch den Namen des Druckers, den Sie testen m&ouml;chten.
 	    Wenn Sie den Standard-Drucker testen m&ouml;chten, rufen
 	    Sie &man.lpr.1;  ohne die Option <option>-P</option> auf.
 	    Wenn Sie einen Drucker testen m&ouml;chten, der nur
 	    &postscript; versteht, m&uuml;ssen Sie ein
 	    &postscript;-Testprogramm an &man.lpr.1; &uuml;bergeben.
 	    Ein Testprogramm, das Sie in einer Datei gespeichert haben,
 	    k&ouml;nnen Sie mit dem Befehl
 	    <command>lpr <replaceable>Dateiname</replaceable></command>
 	    an das <application>LPD</application>-System
 	    &uuml;bergeben.</para>
 
 	  <para>Bei einem &postscript;-Drucker h&auml;ngt das Ergebnis
 	    naturgem&auml;&szlig; vom Testprogramm ab.  Wenn Sie
 	    &man.lptest.1; verwenden, sollte das Ergebnis
 	    ungef&auml;hr so aussehen:</para>
 
 	  <programlisting>!"#$%&amp;'()*+,-./01234
 "#$%&amp;'()*+,-./012345
 #$%&amp;'()*+,-./0123456
 $%&amp;'()*+,-./01234567
 %&amp;'()*+,-./012345678</programlisting>
 
 	  <para>Um sicherzustellen, dass alles richtig
 	    funktioniert, sollten Sie jetzt ein gr&ouml;&szlig;eres
 	    &postscript;-Programm senden.  Mit &man.lptest.1; k&ouml;nnen
 	    Sie gr&ouml;&szlig;ere Datenmengen z.B. mit dem Befehl
 	    <command>lptest 80 60</command> erzeugen: &man.lptest.1;
 	    produziert 60 Zeilen mit je 80 Zeichen.</para>
 
 	  <para>Wenn Sie nicht erfolgreich drucken k&ouml;nnen, finden
 	    Sie im Abschnitt <link
 	    linkend="printing-troubleshooting">Fehlersuche und
 	    Problembehebung</link> weitere Informationen.</para>
 	</sect4>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="printing-advanced">
-    <title>* Erweiterte Drucker-Konfiguration</title>
-
-    <para>Dieser Abschnitt ist noch nicht &uuml;bersetzt.  Lesen Sie
-      bitte <ulink
-      url="&url.books.handbook.en;/printing-advanced.html">
-      das Original in englischer Sprache</ulink>.</para>
+    <sect1info>
+      <authorgroup>
+	<author>
+	  <firstname>Johann</firstname>
+	  <surname>Kois</surname>
+	  <contrib>&Uuml;bersetzt von </contrib>
+	</author>
+      </authorgroup>
+    </sect1info>
+
+    <title>Erweiterte Drucker-Konfiguration</title>
+
+    <para>Dieser Abschnitt beschreibt den Einsatz von Filtern f&uuml;r
+      das Drucken speziell formatierter Seiten oder von
+      Deckbl&auml;ttern, das Drucken &uuml;ber ein Netzwerk sowie die
+      Beschr&auml;nkung und Verrechnung der Druckernutzung.</para>
 
     <sect2 id="printing-advanced-filter-intro">
-      <title>* Filter</title>
+      <title>Filter</title>
+      <indexterm>
+	<primary>Drucken</primary>
+	<secondary>Filter</secondary>
+      </indexterm>
+
+      <para>Obwohl <application>LPD</application> Netzwerkprotokolle,
+	Warteschlangen, Zugriffskontrollen und andere f&uuml;r das
+	Drucken wichtige Aspekte prinzipiell unterst&uuml;tzt, passiert
+	ein Gro&szlig;teil der <emphasis>wirklichen</emphasis> Arbeit
+	in den sogenannten <emphasis>Filtern</emphasis>.  Dabei handelt
+	es sich um Programme, die direkt mit einem Drucker
+	kommunizieren und deren Ger&auml;tespezifika und spezielle
+	Anforderungen erf&uuml;llen.  Im einfachsten Fall
+	installiert man nur einen reinen Textfilter, der mit beinahe
+	allen Druckern funktionieren sollte. (Lesen Sie dazu auch den
+	Abschnitt <link linkend="printing-textfilter">Den Text-Filter
+	installieren</link>.)</para>
+
+      <para>Um die erweiterten F&auml;higkeiten von Druckern auch
+	einsetzen zu k&ouml;nnen, sollten Sie verstehen, wie Filter
+	arbeiten, da diese f&uuml;r die Bereitstellung dieser Funktionen
+	zust&auml;ndig sind.  Die schlechte Nachricht ist, dass
+	<emphasis>Sie</emphasis> diese Filter bereitstellen m&uuml;ssen.
+	Die gute Nachricht ist allerdings, dass diese in der Regel
+	bereits vorhanden sind.  Ist dies nicht der Fall, k&ouml;nnen
+	Sie einen Filter meist relativ einfach selbst erstellen.</para>
+
+      <para>Der Filter <filename>/usr/libexec/lpr/lpf</filename> wird
+	bereits mit FreeBSD geliefert.  Er k&uuml;mmert sich um die
+	korrekte Behandlung von gel&ouml;schten Zeichen (das sogenannte
+	<foreignphrase>Backspacing</foreignphrase>), um im Text
+	enthaltene Tabulatoren, sowie um die Verrechnung von
+	Druckauftr&auml;gen.  Das ist aber auch alles, was dieser
+	Filter kann.  Zus&auml;tzliche Filter und f&uuml;r die Funktion
+	von Filtern n&ouml;tige Komponenten finden sich aber in der
+	FreeBSD Ports-Sammlung.</para>
+
+      <para>Dieser Abschnitt behandelt folgende Themen:</para>
+
+      <itemizedlist>
+	<listitem>
+	  <para>Der Abschnitt <link linkend="printing-advanced-filters">
+	    Die Funktionsweise von Filtern</link> versucht, einen
+	    &Uuml;berblick &uuml;ber die Rolle von Filtern innerhalb des
+	    Druckprozesses zu geben.  Sie sollten diesen Abschnitt lesen,
+	    damit Sie verstehen, was <quote>unter der Haube</quote>
+	    passiert, wenn <application>LPD</application> einen Filter
+	    verwendet.  Dieses Wissen wird Ihnen dabei helfen, Probleme,
+	    die bei Installation von Filtern f&uuml;r verschiedene Drucker
+	    entstehen k&ouml;nnen, vorauszusehen und zu beheben.</para>
+	</listitem>
+
+	<listitem>
+	  <para><application>LPD</application> geht davon aus, dass
+	    jeder Drucker in der Lage ist, normalen Text zu drucken.
+	    F&uuml;r &postscript;- (oder andere sprachbasierte) Drucker
+	    stellt dies allerdings ein Problem dar, da diese nicht in
+	    der Lage sind, normalen Text direkt zu drucken.  Der
+	    Abschnitt <link
+	    linkend="printing-advanced-if-conversion">Normalen Text auf
+	    &postscript;-Druckern drucken</link> beschreibt, wie Sie
+	    dieses Problem l&ouml;sen k&ouml;nnen.  Besitzen Sie einen
+	    &postscript;-Drucker, sollten Sie diesen Abschnitt
+	    lesen.</para>
+        </listitem>
+
+        <listitem>
+	  <para>&postscript; ist ein popul&auml;res Ausgabeformat, das
+	    von vielen Programmen unterst&uuml;tzt wird.  Es ist sogar
+	    m&ouml;glich, &postscript;-Code direkt zu schreiben.  Leider
+	    sind &postscript;-Drucker in der Regel relativ teuer.  Der
+	    Abschnitt <link linkend="printing-advanced-ps">&postscript;
+	    auf Nicht-&postscript;-Druckern emulieren</link> beschreibt,
+	    wie Sie einen Textfilter anpassen m&uuml;ssen, um
+	    &postscript;-Daten auf einem
+	    <emphasis>nicht-&postscript;-f&auml;higen Drucker</emphasis>
+	    auszugeben.  Haben Sie keinen &postscript;-Drucker, sollten
+	    Sie insbesondere diesen Abschnitt lesen.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Der Abschnitt
+	    <link linkend="printing-advanced-convfilters">
+	    Konvertierungsfilter</link> beschreibt eine M&ouml;glichkeit
+	    zur automatischen Konvertierung verschiedener Dateiformate
+	    in ein von Ihrem Drucker unterst&uuml;tztes Format.  Nachdem
+	    Sie diesen Abschnitt gelesen haben, werden Sie in der Lage
+	    sein, Ihren Drucker so zu konfigurieren, dass Sie durch die
+	    Eingabe von <command>lpr -t</command> troff-Daten, von
+	    <command>lpr -d</command> &tex;-DVI-Daten, oder von
+	    <command>lpr -v</command> Rasterbilddaten drucken k&ouml;nnen.
+	    Daher sollten Sie diesen Abschnitt auf jeden Fall lesen.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Im Abschnitt <link linkend="printing-advanced-of">
+	    Ausgabefilter</link> wird eine nur selten genutzte
+	    Eigenschaft von <application>LPD</application>, die
+	    sogenannten Ausgabefilter, beschrieben.  Wenn Sie keine
+	    <link linkend="printing-advanced-header-pages">
+	    Deckbl&auml;tter</link> drucken m&uuml;ssen, k&ouml;nnen
+	    Sie diesen Abschnitt &uuml;berspringen.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Der Abschnitt <link linkend="printing-advanced-lpf">lpf:
+	    Ein Textfilter</link> beschreibt <command>lpf</command>,
+	    einen kompletten, wenn auch einfachen Textfilter f&uuml;r
+	    Zeilendrucker (oder auch Laserdrucker, die sich analog
+	    verhalten), der bereits mit FreeBSD geliefert wird.  Wenn
+	    Sie nur am Ausdruck von reinem Text interessiert sind, oder
+	    wenn Ihr Drucker nur <quote>Schrott</quote> produziert, wenn
+	    er auf Backspace-Zeichen trifft, sollten Sie sich
+	    <command>lpf</command> n&auml;her ansehen.</para>
+	</listitem>
+      </itemizedlist>
+
+      <note>
+	<para>Eine Kopie der verschiedenen Skripte finden Sie im
+	  Verzeichnis <filename
+	  class="directory">/usr/share/examples/printing</filename>.</para>
+      </note>
 
       <sect3 id="printing-advanced-filters">
-	<title>* Funktionsweise der Filter</title>
+	<title>Die Funktionsweise von Filtern</title>
+
+	<para>Bei einem Filter handelt es sich um ein ausf&uuml;hrbares
+	  Programm, das von <application>LPD</application> gestartet
+	  wird, um den ger&auml;teabh&auml;ngigen Teil der Kommunikation
+	  mit einem Drucker zu &uuml;bernehmen.</para>
+
+	<para>Wenn <application>LPD</application> eine Datei &uuml;ber
+	  einen Druckauftrag drucken will, startet es ein Filterprogramm.
+	  Danach setzt es die Standardeingabe des Filters auf die zu
+	  druckende Datei, die Standardausgabe auf den Drucker und die
+	  Standardfehlerausgabe auf <filename>/dev/console</filename>
+	  (Voreinstellung) oder auf die &uuml;ber die Option
+	  <literal>lf</literal> in <filename>/etc/printcap</filename>
+	  festgelegte Datei.</para>
 
-	<para></para>
+	<indexterm>
+	  <primary><command>troff</command></primary>
+	</indexterm>
+
+	<para>Welcher Filter von <application>LPD</application> mit
+	  welchen Argumenten geladen wird, wird in der Datei
+	  <filename>/etc/printcap</filename> oder durch die Argumente,
+	  die der Anwender &man.lpr.1; auf der Kommandozeile
+	  &uuml;bergibt, festgelegt.  Gibt der Anwender beispielsweise
+	  <command>lpr -t</command> ein, startet
+	  <application>LPD</application> &uuml;ber die
+	  <literal>tf</literal>-F&auml;higkeit den troff-Filter f&uuml;r
+	  den gew&uuml;nschten Drucker.  Wollen Sie hingegen normalen
+	  Text drucken, wird der <literal>if</literal>-Filter gestartet.
+	  (F&uuml;r Ausnahmen von diesem Vorgehen lesen Sie bitte den
+	  Abschnitt <link linkend="printing-advanced-of">
+	  Ausgabefilter</link>.)</para>
+
+	<para>Es gibt drei Arten von Filtern, die Sie in
+	  <filename>/etc/printcap</filename> angeben k&ouml;nnen:</para>
+
+	<itemizedlist>
+	  <listitem>
+	    <para><emphasis>Textfilter</emphasis> (die in der
+	      <application>LPD</application>-Dokumentation als
+	      <emphasis>input filter</emphasis> bezeichnet werden) sind
+	      f&uuml;r den Druck von normalem Text zust&auml;ndig.
+	      Es handelt sich dabei um eine Art Standardfilter, da
+	      <application>LPD</application> von jedem Drucker erwartet,
+	      dass er normalen Text drucken kann.  Aufgabe des
+	      Textfilters ist es, sicherzustellen, dass gel&ouml;schte
+	      Zeichen (<foreignphrase>Backspaces</foreignphrase>),
+	      Tabulatoren und andere Sonderzeichen Ihren Drucker nicht
+	      verwirren.  Falls Sie f&uuml;r die Nutzung eines Druckers
+	      bezahlen m&uuml;ssen, kann der Textfilter &uuml;ber die
+	      Anzahl der gedruckten Zeilen auch die Anzahl der von Ihnen
+	      gedruckten Seiten ermitteln.  Der Textfilter wird mit
+	      folgenden Argumenten gestartet:</para>
+
+              <cmdsynopsis>
+                <command>filter-name</command>
+                <arg>-c</arg>
+                <arg choice="plain">-w<replaceable>width</replaceable></arg>
+                <arg choice="plain">-l<replaceable>length</replaceable></arg>
+                <arg choice="plain">-i<replaceable>indent</replaceable></arg>
+                <arg choice="plain">-n <replaceable>login</replaceable></arg>
+                <arg choice="plain">-h <replaceable>host</replaceable></arg>
+                <arg choice="plain"><replaceable>acct-file</replaceable></arg>
+              </cmdsynopsis>
+
+              <para>Die einzelnen Argumente haben folgende Bedeutung:</para>
+
+              <variablelist>
+                <varlistentry>
+                  <term><option>-c</option></term>
+
+                  <listitem>
+                    <para>Notwendig, wenn <command>lpr -l</command>
+                      verwendet wird.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>width</replaceable></term>
+
+                  <listitem>
+                    <para>Der Wert der in
+                      <filename>/etc/printcap</filename> festgelegten
+                      Option <literal>pw</literal> (<foreignphrase>page
+                      width</foreignphrase>).  In der Voreinstellung
+                      ist dieser Wert auf 132 gesetzt.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>length</replaceable></term>
+
+                  <listitem>
+                    <para>Der Wert der
+                      <literal>pl</literal>-F&auml;higkeit
+                      (<foreignphrase>page length</foreignphrase>),
+                      Voreinstellung 66.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>indent</replaceable></term>
+
+                  <listitem>
+                    <para>Der durch <command>lpr -i</command>
+                      festgelegte Einzug, Voreinstellung 0.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>login</replaceable></term>
+
+                  <listitem>
+                    <para>Der Name des Benutzers, der die Datei
+                      druckt.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>host</replaceable></term>
+
+                  <listitem>
+                    <para>Der Rechner, auf dem der Druckauftrag
+                      gestartet wurde.</para>
+                  </listitem>
+                </varlistentry>
+
+                <varlistentry>
+                  <term><replaceable>acct-file</replaceable></term>
+
+                  <listitem>
+                    <para>Der Name der Verrechnungsdatei, in der die
+                      Ergebnisse der
+                      <literal>af</literal>-F&auml;higkeit gespeichert
+                      werden.</para>
+                  </listitem>
+                </varlistentry>
+              </variablelist>
+          </listitem>
+
+          <indexterm>
+            <primary>Drucken</primary>
+            <secondary>Filter</secondary>
+          </indexterm>
+
+	  <listitem>
+	    <para>Ein <emphasis>Konvertierungsfilter</emphasis>
+	      konvertiert verschiedene Dateiformate in ein Format, das
+	      Ihr Drucker auf Papier ausgeben kann.  So kann etwa der
+	      ditroff-Schriftsatz nicht direkt gedruckt werden, daher
+	      m&uuml;ssen Sie einen Konvertierungsfilter installieren,
+	      um diese Daten in ein Format zu bringen, das Ihr Drucker
+	      verarbeiten und drucken kann.  Der Abschnitt <link
+	      linkend="printing-advanced-convfilters">
+	      Konvertierungsfilter</link> enth&auml;lt ausf&uuml;hrliche
+	      Informationen zu diesen Filtern.  Konvertierungsfilter
+	      k&ouml;nnen auch zur Verrechnung verwendet werden.  Sie
+	      werden mit folgenden Argumenten gestartet:</para>
+
+              <cmdsynopsis>
+                <command>filter-name</command>
+                <arg
+                  choice="plain">-x<replaceable>pixel-width</replaceable></arg>
+                <arg choice="plain">-y<replaceable>pixel-height</replaceable></arg>
+                <arg choice="plain">-n <replaceable>login</replaceable></arg>
+                <arg choice="plain">-h <replaceable>host</replaceable></arg>
+                <arg choice="plain"><replaceable>acct-file</replaceable></arg>
+              </cmdsynopsis>
+
+              <para><replaceable>pixel-width</replaceable> ist der Wert
+                der <literal>px</literal>-F&auml;higkeit
+                (Voreinstellung 0), w&auml;hrend
+                <replaceable>pixel-height</replaceable> dem Wert der
+                <literal>py</literal>-F&auml;higkeit (Voreinstellung
+                ebenfalls 0) entspricht.</para>
+          </listitem>
+
+          <listitem>
+            <para><emphasis>Ausgabefilter</emphasis> werden nur
+              verwendet, wenn keine Textfilter vorhanden sind oder wenn
+              Deckbl&auml;tter ben&ouml;tigt werden.  Der Abschnitt
+              <link linkend="printing-advanced-of">Ausgabefilter</link>
+              enth&auml;lt weitere Informationen.  Ausgabefilter
+              unterst&uuml;tzen nur zwei Argumente:</para>
+
+              <cmdsynopsis>
+                <command>filter-name</command>
+                <arg choice="plain">-w<replaceable>width</replaceable></arg>
+                <arg choice="plain">-l<replaceable>length</replaceable></arg>
+              </cmdsynopsis>
+
+              <para>Beide Argumente entsprechen den Optionen
+                <option>-w</option> und <option>-l</option> der
+                Textfilter.</para>
+          </listitem>
+        </itemizedlist>
+
+        <para>Alle Filter sollten mit folgenden R&uuml;ckgabewerten
+          (Exitcodes) <emphasis>beendet</emphasis> werden:</para>
+
+        <variablelist>
+          <varlistentry>
+            <term>exit 0</term>
+
+            <listitem>
+              <para>Der Filter hat die Datei erfolgreich gedruckt.</para>
+            </listitem>
+          </varlistentry>
+
+          <varlistentry>
+            <term>exit 1</term>
+
+            <listitem>
+              <para>Der Filter war nicht in der Lage, die Datei zu
+                drucken und meldet diesen Exitcode an
+                <application>LPD</application>, um die Datei erneut
+                zu drucken.  <application>LPD</application> startet
+                daraufhin den Filter erneut.</para>
+            </listitem>
+          </varlistentry>
+
+          <varlistentry>
+            <term>exit 2</term>
+
+            <listitem>
+              <para>Der Filter war nicht in der Lage, die Datei zu
+                drucken.  Bei diesem Exitcode soll
+                <application>LPD</application> aber nicht versuchen,
+                die Datei erneut zu drucken, sondern den Druckauftrag
+                verwerfen.</para>
+            </listitem>
+          </varlistentry>
+        </variablelist>
+
+	<para><filename>/usr/libexec/lpr/lpf</filename>, der mit FreeBSD
+	  gelieferte Textfilter, nutzt die Argumente <foreignphrase>page
+	  width</foreignphrase> und <foreignphrase>page
+	  length</foreignphrase>, um festzulegen, wann ein Seitenumbruch
+	  (<foreignphrase>form feed</foreignphrase>) gesendet werden
+	  soll sowie zur Verrechnung von Druckauftr&auml;gen.  Dazu werden
+	  der Benutzername, der f&uuml;r den Druckauftrag verwendete
+	  Rechner sowie die Verrechnungsdatei ausgewertet, um die
+	  entsprechenden Eintr&auml;ge zu erstellen.</para>
+
+	<para>Wenn Sie auf der Suche nach Filtern sind, achten Sie
+	  darauf, dass diese LPD-kompatibel sind.  Dazu m&uuml;ssen
+	  diese die oben beschriebenen Argumente unterst&uuml;tzen.
+	  Wenn Sie planen, Ihre Filter selbst zu erstellen, m&uuml;ssen
+	  diese ebenfalls die gleichen Argumente und Exitcodes
+	  unterst&uuml;tzen.</para>
       </sect3>
 
       <sect3 id="printing-advanced-if-conversion">
-	<title>* Drucken von reinen Textdateien auf einem
-	  &postscript;-Drucker</title>
+	<title>Normalen Text auf &postscript;-Druckern drucken</title>
+
+	<indexterm><primary>Druckjob</primary></indexterm>
+
+	<para>Sie sind der alleinige Benutzer Ihres Computers und Ihres
+	  &postscript;-Druckers und Sie sind sich sicher, dass Sie
+	  niemals normalen Text an Ihren Drucker senden werden?
+	  Au&szlig;erdem werden Sie niemals ein Programm verwenden,
+	  um normalen Text auszudrucken?  Nur wenn dies alles zutrifft,
+	  k&ouml;nnen Sie diesen Abschnitt &uuml;berspringen.</para>
+
+	<para>Wollen Sie allerdings sowohl &postscript; als auch
+	  normalen Text drucken, m&uuml;ssen Sie Ihren Drucker zuvor
+	  entsprechend konfigurieren.  Dazu muss Ihr Textfilter in der
+	  Lage sein, zu unterscheiden, ob es sich bei einem ankommenden
+	  Druckauftrag um normalen Text oder um &postscript;-Daten
+	  handelt.  Jeder &postscript;-Druckauftrag muss mit den Zeichen
+	  <literal>%!</literal> beginnen (sehen Sie in Ihrem
+	  Druckerhandbuch nach, ob Ihr Drucker weitere Sprachen
+	  unterst&uuml;tzt).  Sind dies die beiden ersten Zeichen eines
+	  Druckauftrages, so handelt es sich um &postscript;-Daten, die
+	  direkt gedruckt werden k&ouml;nnen.  Fehlen diese Zeichen
+	  allerdings, muss der Textfilter den Inhalt der Datei nach
+	  &postscript; konvertieren, bevor die Datei gedruckt werden
+	  kann.</para>
+
+        <para>Wie funktioniert diese Unterscheidung?</para>
+
+        <indexterm>
+          <primary>Drucker</primary>
+          <secondary>seriell</secondary>
+        </indexterm>
+
+	<para>Haben Sie einen seriellen Drucker, k&ouml;nnen Sie
+	  <command>lprps</command> installieren.
+	  <command>lprps</command> ist ein &postscript;-Druckerfilter,
+	  der eine Zweiwegekommunikation mit einem Drucker
+	  erm&ouml;glicht.  Er aktualisiert die Druckerstatusdatei mit
+	  Protokollinformationen des Druckers.  Dadurch sind Anwender
+	  und Administratoren in der Lage, den genauen Zustand des
+	  Druckers zu pr&uuml;fen (durch Meldungen wie <errorname>toner
+	  low</errorname> oder <errorname>paper jam</errorname>).
+	  Wichtiger ist allerdings, dass <command>lprps</command>
+	  <command>psif</command> enth&auml;lt, ein Programm, das
+	  feststellen kann, ob ein ankommender Druckauftrag normalen
+	  Text enth&auml;lt.  Ist dies der Fall, wird
+	  <command>textps</command> (das ebenfalls mit
+	  <command>lprps</command> geliefert wird) aufgerufen und die
+	  Datei nach &postscript; konvertiert.  Danach kann
+	  <command>lprps</command> die Datei an den Drucker senden.</para>
+
+	<para><command>lprps</command> ist in der FreeBSD
+	  <link linkend="ports">Ports-Sammlung</link> enthalten.  Nach
+	  der Installation m&uuml;ssen Sie nur noch den Pfad zum
+	  Programm <command>psif</command> angeben, das als Teil von
+	  <command>lprps</command> installiert wird.  Haben Sie
+	  <command>lprps</command> &uuml;ber die Ports-Sammlung
+	  installiert, f&uuml;gen Sie folgende Zeile in den
+	  Eintrag Ihres &postscript;-Druckers in
+	  <filename>/etc/printcap</filename> ein:</para>
+
+        <programlisting>:if=/usr/local/libexec/psif:</programlisting>
+
+	<para>Zus&auml;tzlich sollten Sie die
+	  <literal>rw</literal>-F&auml;higkeit aktivieren.  Dadurch
+	  wird <application>LPD</application> im Schreib- und Lesemodus
+	  ge&ouml;ffnet.</para>
+
+	<para>Haben Sie hingegen einen parallelen &postscript;-Drucker,
+	 was eine Zweiwegekommunikation mit Ihrem Drucker (auf die
+	 <command>lprps</command> angewiesen ist) unm&ouml;glich
+	 macht, k&ouml;nnen Sie das folgende Shell-Skript verwenden:</para>
+
+        <programlisting>#!/bin/sh
+#
+#  psif - Drucke PostScript oder normalen Text auf einem PostScript-Drucker
+#  Script-Version; das ist NICHT die mit lprps gelieferte Version!
+#  Installiert unter:  /usr/local/libexec/psif
+#
 
-	<para></para>
+IFS="" read -r first_line
+first_two_chars=`expr "$first_line" : '\(..\)'`
+
+if [ "$first_two_chars" = "%!" ]; then
+    #
+    #  PostScript - einfach drucken.
+    #
+    echo "$first_line" &amp;&amp; cat &amp;&amp; printf "\004" &amp;&amp; exit 0
+    exit 2
+else
+    #
+    #  Normaler Text - zuerst konvertieren, dann drucken.
+    #
+    ( echo "$first_line"; cat ) | /usr/local/bin/textps &amp;&amp; printf "\004" &amp;&amp; exit 0
+    exit 2
+fi      </programlisting>
+
+	<para>F&uuml;r dieses Skript wurde <command>textps</command>
+	  als seperates Programm installiert, um normalen Text nach
+	  &postscript; zu konvertieren.  Sie k&ouml;nnen aber auch jeden
+	  anderen Text-nach-&postscript;-Konverter verwenden.  Die
+	  FreeBSD <link linkend="ports">Ports-Sammlung</link>
+	  enth&auml;lt mit <literal>a2ps</literal> ein umfangreiches
+	  Programm zur Konvertierung von normalem Text nach
+	  &postscript;.</para>
       </sect3>
 
       <sect3 id="printing-advanced-ps">
-	<title>* Drucken von &postscript;-Dateien auf
-	  nicht-&postscript;-Druckern</title>
+        <title>&postscript; auf Nicht-&postscript;-Druckern emulieren</title>
+
+        <indexterm>
+          <primary>PostScript</primary>
+          <secondary>Emulation</secondary>
+        </indexterm>
+        <indexterm>
+          <primary>Ghostscript</primary></indexterm>
+
+	<para>Bei &postscript; handelt es sich um den
+	  <emphasis>de facto</emphasis>-Standard f&uuml;r hochwertigen
+	  Schriftsatz und Druck.  Leider ist &postscript; aber auch ein
+	  <emphasis>teurer</emphasis> Standard.  Gl&uuml;cklicherweise
+	  hat Aladdin Enterprises daher eine freie
+	  &postscript;-&auml;hnliche Implementierung namens
+	  <application>Ghostscript</application> entwickelt, die auch
+	  unter FreeBSD lauff&auml;hig ist.  Ghostscript kann fast jede
+	  &postscript;-Datei lesen und auf den verschiedensten
+	  Ger&auml;ten ausgeben, darunter auch auf vielen
+	  Nicht-&postscript;-Druckern.  Durch die Installation von
+	  Ghostscript und die Nutzung eines speziellen Textfilters
+	  erreichen Sie, dass sich Ihr Nicht-&postscript;-Drucker
+	  wie ein echter &postscript;-Drucker verh&auml;lt.</para>
+
+	<para>Ghostscript ist in der FreeBSD Ports-Sammlung enhalten
+	  und kann daher einfach installiert werden.</para>
+
+	<para>Um &postscript; zu emulieren, muss der Textfilter
+	  erkennen, ob er eine &postscript;-Datei drucken soll.  Ist
+	  dies nicht der Fall, wird die Datei direkt an den Drucker
+	  geschickt.  Anderenfalls wird die Datei an Ghostscript
+	  &uuml;bergeben, das die Datei in ein Format konvertiert,
+	  das Ihr Drucker versteht.</para>
+
+	<para>Dazu ein Beispiel.  Das folgende Skript ist ein Textfilter
+	  f&uuml;r den Drucker DeskJet 500 von Hewlett Packard.  Nutzen
+	  Sie einen anderen Drucker, m&uuml;ssen Sie die Option
+	  <option>-sDEVICE</option> beim Aufruf von <command>gs</command>
+	  (Ghostscript) entsprechend anpassen.  Eine Liste der von
+	  Ghostscript unterst&uuml;tzten Ger&auml;te erhalten Sie durch
+	  die Eingabe von <command>gs -h</command> auf der
+	  Kommandozeile.</para>
+
+        <programlisting>#!/bin/sh
+#
+#  ifhp - Ghostscript-emuliertes PostScript auf einem HP DeskJet 500 drucken
+#  Installiert unter:  /usr/local/libexec/ifhp
+
+#
+#  LF als CR+LF behandeln (um einen "Treppeneffekt" auf HP/PCL-Drucker
+#  zu vermeiden)
+#
+printf "\033&amp;k2G" || exit 2
+
+#
+#  Lies die ersten zwei Zeichen der Datei
+#
+IFS="" read -r first_line
+first_two_chars=`expr "$first_line" : '\(..\)'`
+
+if [ "$first_two_chars" = "%!" ]; then
+    #
+    #  Oh.  Es ist PostScript; mit Ghostscript konvertieren, danach drucken.
+    #
+    /usr/local/bin/gs -dSAFER -dNOPAUSE -q -sDEVICE=djet500 \
+      -sOutputFile=- - &amp;&amp; exit 0
+else
+    #
+    #  Normaler Text oder HP/PCL, einfach direkt drucken.  Ans Ende setzen wir
+    #  einen Seitenumbruch (also ein Form Feed), damit auch die letzte Seite
+    #  ausgeworfen wird.
+    #
+    echo "$first_line" &amp;&amp; cat &amp;&amp; printf "\033&amp;l0H" &amp;&amp;
+exit 0
+fi
+
+exit 2</programlisting>
+
+	<para>Zuletzt m&uuml;ssen Sie <application>LPD</application>
+	  noch durch die <literal>if</literal>-F&auml;higkeit &uuml;ber
+	  den neuen Filter informieren:</para>
+
+	<programlisting>:if=/usr/local/libexec/ifhp:</programlisting>
 
-	<para></para>
+	<para>Das ist alles.  Ab sofort sollte sowohl ein
+	  <command>lpr normaler.text</command> als auch ein
+	  <command>lpr wasauchimmer.ps</command> funktionieren und beide
+	  Dateien sollten problemlos gedruckt werden.</para>
       </sect3>
 
       <sect3 id="printing-advanced-convfilters">
-	<title>* Konvertierungsfilter</title>
+	<title>Konvertierungsfilter</title>
 
-	<sect4 id="printing-advanced-autoconv">
-	  <title>* Automatische Konvertierung: eine Alternative zu
-	    Konvertierungsfiltern Filters</title>
+	<para>Nachdem Sie Ihren Drucker wie unter <link
+	  linkend="printing-simple">Einfache Drucker-Konfiguration</link>
+	  eingerichtet haben, wollen Sie wahrscheinlich einige
+	  Konvertierungsfilter installieren, damit Sie (abgesehen von
+	  ASCII-Text) auch Ihre Lieblings-Dateiformate drucken
+	  k&ouml;nnen.</para>
+
+	<sect4>
+	  <title>Warum sollte ich einen Konvertierungsfilter
+	    installieren?</title>
+
+	  <indexterm>
+	    <primary>&tex;</primary>
+	    <secondary>DVI-Dateien drucken</secondary>
+	  </indexterm>
 
-	  <para></para>
+	  <para>Konvertierungsfilter erleichtern das Drucken von
+	    verschiedenen Dateiformaten.  Nehmen wir beispielsweise an,
+	    dass Sie sehr viel mit dem &tex;-Satzsystem arbeiten und
+	    &uuml;ber einen &postscript;-Drucker verf&uuml;gen.  Eine
+	    vom &tex;-System erzeugte DVI-Datei kann erst dann gedruckt
+	    werden, nachdem diese nach &postscript; konvertiert wurde.
+	    Dazu geben Sie Folgendes ein:</para>
+
+	  <screen>&prompt.user; <userinput>dvips seaweed-analysis.dvi</userinput>
+&prompt.user; <userinput>lpr seaweed-analysis.ps</userinput></screen>
+
+	  <para>Haben Sie einen Konvertierungsfilter f&uuml;r
+	    DVI-Dateien installiert, k&ouml;nnen Sie die manuelle
+	    Konvertierung &uuml;berspringen, da dies nun
+	    <application>LPD</application> f&uuml;r Sie erledigt.
+	    Wollen Sie eine DVI-Datei drucken, geben Sie nur noch den
+	    folgenden Befehl ein:</para>
+
+	  <screen>&prompt.user; <userinput>lpr -d seaweed-analysis.dvi</userinput></screen>
+
+	  <para>Durch die Verwendung der Option <option>-d</option>
+	    wurde <application>LPD</application> angewiesen, unsere
+	    DVI-Datei vor dem Druck zu konvertieren.  Der Abschnitt
+	    <link linkend="printing-lpr-options-format">Formatierungs-
+	    und Konvertierungsoptionen</link> beschreibt die dabei
+	    m&ouml;glichen Optionen.</para>
+
+	  <para>F&uuml;r jede Konvertierungsoption, die Ihr Drucker
+	    unterst&uuml;tzen soll, m&uuml;ssen Sie einen eigenen
+	    <emphasis>Konvertierungsfilter</emphasis> installieren und
+	    dessen Pfad in der Datei <filename>/etc/printcap</filename>
+	    angeben.  Ein Konvertierungsfilter verh&auml;lt sich im
+	    Prinzip wie ein Textfilter bei einer einfachen
+	    Druckerkonfiguration (lesen Sie dazu auch den Abschnitt
+	    <link linkend="printing-textfilter">Den Textfilter
+	    installieren</link>), allerdings konvertiert er die Datei
+	    in ein Format, das Ihr Drucker versteht, anstatt normalen
+	    Text zu drucken.</para>
 	</sect4>
+
+	<sect4>
+	  <title>Welche Konvertierungsfilter sollte ich installieren?</title>
+
+	  <para>Sie sollten nur Filter installieren, die Sie auch
+	    ben&ouml;tigen.  Wenn Sie sehr viele DVI-Dateien drucken,
+	    sollten Sie auch einen DVI-Konvertierungsfilter installieren.
+	    M&uuml;ssen Sie viele troff-Daten drucken, ist ein
+	    troff-Filter hilfreich.</para>
+
+	  <para>Die folgende Tabelle listet die von
+	    <application>LPD</application> unterst&uuml;tzten Filter
+	    sowie die Eintr&auml;ge in
+	    <filename>/etc/printcap</filename> auf, mit denen Sie diese
+	    F&auml;higkeiten aktivieren.  Zus&auml;tzlich wird
+	    angegeben, wie Sie <command>lpr</command> jeweils
+	    aufrufen m&uuml;ssen:</para>
+
+          <informaltable frame="none" pgwide="1">
+            <tgroup cols="3">
+              <thead>
+                <row>
+                  <entry>Dateityp</entry>
+                  <entry><filename>/etc/printcap</filename>-F&auml;higkeit</entry>
+                  <entry><command>lpr</command>-Option</entry>
+                </row>
+              </thead>
+
+              <tbody>
+                <row>
+                  <entry>cifplot</entry>
+                  <entry><literal>cf</literal></entry>
+                  <entry><option>-c</option></entry>
+                </row>
+
+                <row>
+                  <entry>DVI</entry>
+                  <entry><literal>df</literal></entry>
+                  <entry><option>-d</option></entry>
+                </row>
+
+                <row>
+                  <entry>plot</entry>
+                  <entry><literal>gf</literal></entry>
+                  <entry><option>-g</option></entry>
+                </row>
+
+                <row>
+                  <entry>ditroff</entry>
+                  <entry><literal>nf</literal></entry>
+                  <entry><option>-n</option></entry>
+                </row>
+
+                <row>
+                  <entry>FORTRAN-Text</entry>
+                  <entry><literal>rf</literal></entry>
+                  <entry><option>-f</option></entry>
+                </row>
+
+                <row>
+                  <entry>troff</entry>
+                  <entry><literal>tf</literal></entry>
+                  <entry><option>-f</option></entry>
+                </row>
+
+                <row>
+                  <entry>Rasterdaten</entry>
+                  <entry><literal>vf</literal></entry>
+                  <entry><option>-v</option></entry>
+                </row>
+
+                <row>
+                  <entry>Normaler Text</entry>
+                  <entry><literal>if</literal></entry>
+                  <entry>keine, <option>-p</option>, or
+                    <option>-l</option></entry>
+                </row>
+              </tbody>
+            </tgroup>
+          </informaltable>
+
+	  <para>Wollen Sie also <command>lpr -d</command> verwenden,
+	    muss die <literal>df</literal>-F&auml;higkeit in
+	    <filename>/etc/printcap</filename> aktiviert sein.</para>
+
+	  <indexterm><primary>FORTRAN</primary></indexterm>
+
+	  <para>Obwohl manche Leute etwas anderes behaupten, sind
+	    Formate wie FORTRAN-Text und -Plot inzwischen nahezu
+	    obsolet.  Wenn Sie diese Formate dennoch ben&ouml;tigen,
+	    installieren Sie einfach einen angepassten Filter.  Wollen
+	    Sie beispielsweise zwar Printerleaf-Dateien (also Dateien des
+	    Desktop Publishing-Programms von Interleaf), aber keine
+	    Plotdateien drucken, so k&ouml;nnen Sie einen
+	    Printerleaf-Konvertierungsfilter installieren, der es durch
+	    die Aktivierung der <literal>gf</literal>-F&auml;higkeit
+	    erlaubt, diese Dateien direkt zu drucken.  Nun m&uuml;ssen
+	    Sie Ihren Mitarbeitern nur noch mitteilen, dass
+	    <command>lpr -g</command> nun f&uuml;r <quote>drucke
+	    Printerleaf-Dateien</quote> steht.</para>
+	</sect4>
+
+	<sect4>
+	  <title>Konvertierungsfilter installieren</title>
+
+	  <para>Da Konvertierungsfilter nicht zum Basissystem von FreeBSD
+	    geh&ouml;ren, sollten diese unter
+	    <filename>/usr/local</filename> installiert werden.
+	    H&auml;ufig wird das Verzeichnis
+	    <filename>/usr/local/libexec</filename> verwendet, da es
+	    sich bei Konvertierungsfiltern um spezielle Programme
+	    handelt, die nur von <application>LPD</application>, aber
+	    nicht von einem normalen Benutzer gestartet werden.</para>
+
+	  <para>Um einen Konvertierungsfilter zu aktivieren, m&uuml;ssen
+	    Sie dessen Pfad zus&auml;tzlich zur ben&ouml;tigten
+	    F&auml;higkeit in der Datei
+	    <filename>/etc/printcap</filename> eintragen.</para>
+
+	  <para>In unserem Beispiel wollen wir einen
+	    DVI-Konvertierungsfilter f&uuml;r den Drucker
+	    <literal>bamboo</literal> installieren.  Unsere bereits
+	    bekannte <filename>/etc/printcap</filename> wurde
+	    allerdings um die <literal>df</literal>-F&auml;higkeit
+	    f&uuml;r den Drucker <literal>bamboo</literal>
+	    erweitert.</para>
+
+          <programlisting>#
+#  /etc/printcap des Rechners rose - neuer df-Filter f&uuml;r bamboo
+#
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :sh:sd=/var/spool/lpd/rattan:\
+        :lp=/dev/lpt0:\
+        :if=/usr/local/libexec/if-simple:
+
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :sh:sd=/var/spool/lpd/bamboo:\
+        :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:rw:\
+        :if=/usr/local/libexec/psif:\
+        :df=/usr/local/libexec/psdf:</programlisting>
+
+	  <para>Beim DVI-Filter handelt es sich um ein Shell-Skript
+	    namens <filename>/usr/local/libexec/psdf</filename>:</para>
+
+	  <programlisting>#!/bin/sh
+#
+#  psdf - DVI-nach-PostScript Druckerfilter
+#  Installiert unter:  /usr/local/libexec/psdf
+#
+#  Wird von lpd aktiviert, wenn der Nutzer lpr -d eingibt.
+#
+exec /usr/local/bin/dvips -f | /usr/local/libexec/lprps "$@"</programlisting>
+
+	  <para>Dieses Skript startet <command>dvips</command> im
+	    Filtermodus (durch das Argument <option>-f</option> wird der
+	    Druckauftrag &uuml;ber die Standardeingabe entgegengenommen).
+	    Danach wird der &postscript;-Druckerfilter
+	    <command>lprps</command> (lesen Sie dazu auch den Abschnitt
+	    <link linkend="printing-advanced-if-conversion">Drucken von
+	    reinen Textdateien auf einem &postscript;-Drucker</link>)
+	    mit den von <application>LPD</application> &uuml;bergebenen
+	    Argumenten gestartet.  <command>lprps</command> wiederum
+	    nutzt diese Argumente, um die gedruckten Seiten zu
+	    verrechnen.</para>
+	</sect4>
+
+	<sect4>
+	  <title>Beispiele f&uuml;r Konvertierungsfilter</title>
+
+	  <para>Da es keine verbindliche Prozedur zur Installation eines
+	    Druckerfilters gibt, folgen nun weitere Beispiele.
+	    Verwenden Sie diese, um Ihre eigenen Filter zu erstellen.
+	    Falls ein Filter Ihren Anforderungen bereits entspricht,
+	    k&ouml;nnen Sie ihn auch direkt verwenden.</para>
+
+	  <para>Das erste Beispiel beschreibt einen
+	    Konvertierungsfilter f&uuml;r GIF-Dateien f&uuml;r den
+	    Drucker LaserJet III-Si von  Hewlett Packard:</para>
+
+	  <programlisting>#!/bin/sh
+#
+#  hpvf - Konvertiert GIF-Dateien nach HP/PCL, danach wird gedruckt.
+#  Installiert unter:  /usr/local/libexec/hpvf
+
+PATH=/usr/X11R6/bin:$PATH; export PATH
+giftopnm | ppmtopgm | pgmtopbm | pbmtolj -resolution 300 \
+    &amp;&amp; exit 0 \
+    || exit 2</programlisting>
+
+	  <para>Dieser Filter konvertiert eine GIF-Datei in eine
+	    portable Anymap, diese in ein portables Graustufenbild,
+	    dieses wiederum in eine portable Bitmap, die
+	    schlie&szlig;lich in ein LaserJet/PCL-kompatibles Format
+	    umgewandelt wird.</para>
+
+	  <para><filename>/etc/printcap</filename> muss f&uuml;r einen
+	    Drucker, der diesen Filter nutzen will, folgenden Eintrag
+	    enthalten:</para>
+
+	  <programlisting>#
+#  /etc/printcap des Rechners orchid
+#
+teak|hp|laserjet|Hewlett Packard LaserJet 3Si:\
+        :lp=/dev/lpt0:sh:sd=/var/spool/lpd/teak:mx#0:\
+        :if=/usr/local/libexec/hpif:\
+        :vf=/usr/local/libexec/hpvf:</programlisting>
+
+	  <para>Das folgende Skript ist ein Konvertierungsfilter, der
+	    das Drucken von troff-Daten des groff-Textsatzsystems
+	    auf dem &postscript;-Drucker <literal>bamboo</literal>
+	    erm&ouml;glicht:</para>
+
+	  <programlisting>#!/bin/sh
+#
+#  pstf - Konvertiert groff's troff-Daten nach PS, dann wird gedruckt.
+#  Installiert unter:  /usr/local/libexec/pstf
+#
+exec grops | /usr/local/libexec/lprps "$@"</programlisting>
+
+	  <para>Dieses Skript nutzt wiederum <command>lprps</command>,
+	    um mit dem Drucker zu kommunizieren.  W&auml;re der Drucker
+	    an einem parallelen Port angeschlossen, w&uuml;rde das Skript
+	    so aussehen:</para>
+
+	  <programlisting>#!/bin/sh
+#
+#  pstf - Konvertiert groff's troff-Daten nach PS, danach wird gedruckt.
+#  Installiert unter:  /usr/local/libexec/pstf
+#
+exec grops</programlisting>
+
+	  <para>Das ist alles.  Um den Filter verwenden zu k&ouml;nnen,
+	    m&uuml;ssen Sie ihn allerdings noch in
+	    <filename>/etc/printcap</filename> aktivieren:</para>
+
+	  <programlisting>:tf=/usr/local/libexec/pstf:</programlisting>
+
+	  <para>Das n&auml;chste Skript ist ein FORTRAN-Textfilter
+	    f&uuml;r jeden Drucker, der normalen Text direkt drucken
+	    kann und der hier f&uuml;r den Drucker
+	    <literal>teak</literal> installiert wird:</para>
+
+	  <programlisting>#!/bin/sh
+#
+# hprf - FORTRAN-Textfilter f&uuml;r den Drucker LaserJet 3si:
+# Installiert unter:  /usr/local/libexec/hprf
+#
+
+printf "\033&amp;k2G" &amp;&amp; fpr &amp;&amp; printf "\033&amp;l0H" &amp;&amp;
+ exit 0
+exit 2    </programlisting>
+
+	  <para>Zus&auml;tzlich ben&ouml;tigen wir wiederum einen
+	    Eintrag in <filename>/etc/printcap</filename>, um diesen
+	    Filter f&uuml;r den Drucker <literal>teak</literal> zu
+	    aktivieren:</para>
+
+	  <programlisting>:rf=/usr/local/libexec/hprf:</programlisting>
+
+	  <para>Das letzte Beispiel ist etwas komplexer.  Es soll ein
+	    DVI-Filter f&uuml;r den bereits erw&auml;hnten
+	    LaserJet-Drucker <literal>teak</literal> installiert werden.
+	    Der erste Teil ist einfach:  Sie m&uuml;ssen den Pfad des
+	    DVI-Filters in <filename>/etc/printcap</filename>
+	    eintragen:</para>
+
+	  <programlisting>:df=/usr/local/libexec/hpdf:</programlisting>
+
+	  <para>Nun kommt der schwierige Teil:  Sie m&uuml;ssen den
+	    Filter funktionsf&auml;hig machen.  Dazu ben&ouml;tigen Sie
+	    einen DVI-nach-LaserJet/PCL-Konverter.
+	    Gl&uuml;cklicherweise enth&auml;lt die FreeBSD
+	    <link linkend="ports">Ports-Sammlung</link> mit
+	    <command>dvi2xx</command> ein solches Programm.  Nach der
+	    Installation des Ports verf&uuml;gen wir &uuml;ber das
+	    Programm <command>dvilj2p</command>, das zur Konvertierung
+	    von DVI-Daten in zu den Druckern LaserJet IIp, LaserJet III,
+	    sowie LaserJet 2000 kompatible Codes ben&ouml;tigt wird.</para>
+
+	  <para>Durch den Einsatz von <command>dvilj2p</command> wird
+	    der Filter <command>hpdf</command> relativ komplex, da
+	    <command>dvilj2p</command> nicht von der Standardeingabe
+	    lesen kann, sondern als Eingabe einen Dateinamen erwartet.
+	    Zus&auml;tzlich muss der Dateiname auf
+	    <filename>.dvi</filename> enden, daher ist die Verwendung
+	    von <filename>/dev/fd/0</filename> als Standardeingabe
+	    problematisch.  Wir k&ouml;nnen diese Problem aber umgehen,
+	    indem wir einen tempor&auml;ren Dateinamen symbolisch
+	    nach <filename>/dev/fd/0</filename> linken.  Dadurch wird
+	    <command>dvilj2p</command> gezwungen, dennoch von der
+	    Standardeingabe zu lesen.</para>
+
+	  <para>Das letzte Problem, das wir noch l&ouml;sen m&uuml;ssen,
+	    ist, dass wir <filename>/tmp</filename> nicht als
+	    tempor&auml;ren Link verwenden k&ouml;nnen.  Symbolische
+	    Links geh&ouml;ren dem User sowie der Gruppe
+	    <username>bin</username>.  Der Filter l&auml;uft aber als
+	    User <username>daemon</username>.  Au&szlig;erdem ist
+	    <filename>/tmp</filename> durch ein Sticky-Bit gesichert.
+	    Daher kann der Filter den Link zwar erzeugen, ein
+	    Aufr&auml;umen ist aber nicht mehr m&ouml;glich, weil sich
+	    die Eigent&uuml;mer des Filters und des tempor&auml;ren
+	    Verzeichnisses unterscheiden.</para>
+
+	  <para>Daher legt der Filter den symbolischen Link im
+	    Arbeitsverzeichnis an, das gleichzeitig als
+	    Spooling-Verzeichnis dient (festgelegt durch die Aktivierung
+	    der <literal>sd</literal>-F&auml;higkeit in
+	    <filename>/etc/printcap</filename>).  Das Arbeitsverzeichnis
+	    ist ein idealer Ort f&uuml;r den Filter, insbesondere da
+	    dieses (manchmal) sogar &uuml;ber mehr freien Speicherplatz
+	    als <filename>/tmp</filename> verf&uuml;gt.</para>
+
+	  <para>Mit diesen Informationen sind wir nun in der Lage, den
+	    Filter zu entwickeln:</para>
+
+	  <programlisting>#!/bin/sh
+#
+#  hpdf - DVI-Daten auf einen HP/PCL-Drucker drucken
+#  Installiert unter:  /usr/local/libexec/hpdf
+
+PATH=/usr/local/bin:$PATH; export PATH
+
+#
+#  Eine Funktion zum Aufr&auml;umen unserer tempor&auml;ren Dateien.
+#  Diese finden sich im Arbeitsverzeichnis, das wir auch als
+#  Spooling-Verzeichnis f&uuml;r unseren Drucker verwenden werden.
+#
+cleanup() {
+   rm -f hpdf$$.dvi
+}
+
+#
+#  Eine Funktion, um fatale Fehler zu behandeln.  Dazu die Meldung
+#  ausgeben, danach ein exit 2.  Dadurch wei&szlig; LPD, dass es
+#  den Auftrag nicht noch einmal drucken soll.
+#
+fatal() {
+    echo "$@" 1&gt;&amp;2
+    cleanup
+    exit 2
+}
+
+#
+#  Wenn ein Anwender den Auftrag entfernt, sendet LPD ein SIGINT, daher
+#  wollen wir SIGINT und einige andere Signale abfangen (trappen), um
+#  nach der Konvertierung aufr&auml;umen zu k&ouml;nnen.
+#
+trap cleanup 1 2 15
+
+#
+#  Bevor wir anfangen, r&auml;umen wir noch auf.  Sicher ist sicher.
+#
+cleanup
+
+#
+#  Die DVI-Eingabedatei auf die Standardeingabe linken (die zu druckende
+#  Datei).
+#
+ln -s /dev/fd/0 hpdf$$.dvi || fatal "Konnte Symlink nicht anlegen!"
+
+#
+#  Umwandeln: LF = CR+LF
+#
+printf "\033&amp;k2G" || fatal "Konnte Drucker nicht initialisieren!"
+
+#
+#  Konvertieren und drucken.  Da der R&uuml;ckgabewert von dvilj2p
+#  unzuverl&auml;ssig ist, ignorieren wir ihn einfach.
+#
+dvilj2p -M1 -q -e- dfhp$$.dvi
+
+#
+#  Aufr&auml;umen und beenden.
+#
+cleanup
+exit 0    </programlisting>
+	</sect4>
+
+	<sect4 id="printing-advanced-autoconv">
+	  <title>Automatische Konvertierung:  Eine Alternative zu
+	    Konvertierungsfiltern</title>
+
+	  <para>Alle in diesem Abschnitt besprochenen
+	    Konvertierungsfilter sind zwar sehr hilfreich, allerdings
+	    m&uuml;ssen Sie nach wie vor bei jedem Aufruf von
+	    &man.lpr.1; angeben, welchen Filter sie verwenden wollen,
+	    was mit der Zeit sicher nervend wird.  Schlimmer ist
+	    allerdings, dass die Auswahl eines unpassenden Filters
+	    dazu f&uuml;hren kann, dass Sie Hunderte Seiten Papier
+	    ausdrucken.</para>
+
+	  <para>Statt also Konvertierungsfilter zu installieren,
+	    k&ouml;nnten Sie den Textfilter (der ohnehin der
+	    Standardfilter ist) verwenden, um den zu druckenden
+	    Dateityp zu erkennen und anschlie&szlig;end den korrekten
+	    Konvertierungsfilter auszuw&auml;hlen.  Um den Dateityp
+	    zu bestimmen, k&ouml;nnen Sie beispielsweise
+	    <command>file</command> verwenden.  Leider ist es
+	    bei <emphasis>einigen</emphasis> Dateitypen problematisch,
+	    diese zu unterscheiden.  Daher k&ouml;nnten Sie f&uuml;r
+	    diese Dateitypen dennoch einen Konvertierungsfilter
+	    installieren.</para>
+
+	  <indexterm><primary>apsfilter</primary></indexterm>
+
+	  <indexterm>
+	    <primary>Drucken</primary>
+	    <secondary>Filter</secondary>
+	    <tertiary>apsfilter</tertiary>
+	  </indexterm>
+
+	  <para>Die FreeBSD Ports-Sammlung enth&auml;lt mit
+	    <command>apsfilter</command> einen Textfilter, der diese
+	    automatische Konvertierung durchf&uuml;hren kann.  Er ist
+	    in der Lage, normalen Text sowie &postscript;- und
+	    DVI-Dateien zu erkennen, diese zu konvertieren und auf
+	    Ihren Drucker auszugeben.</para>
+        </sect4>
       </sect3>
 
       <sect3 id="printing-advanced-of">
-	<title>* Ausgabefilter</title>
-
-	<para></para>
+	<title>Ausgabefilter</title>
+
+	<para><application>LPD</application> unterst&uuml;tzt noch eine
+	  weitere Filterart, die sogenannten Ausgabefilter.  Diese sind
+	  &ndash;&nbsp;analog zu einem Textfilter&nbsp;&ndash;&nbsp;
+	  f&uuml;r den Druck von normalem Text ausgelegt, allerdings
+	  verf&uuml;gen sie im Vergleich zu diesen nur &uuml;ber
+	  sehr eingeschr&auml;nkte F&auml;higkeiten.  Wenn Sie einen
+	  Ausgabefilter (aber keinen Textfilter) verwenden, dann</para>
+
+	<itemizedlist>
+	  <listitem>
+	    <para>startet <application>LPD</application> nur einen
+	      Ausgabefilter f&uuml;r den kompletten Druckauftrag, statt
+	      f&uuml;r jede Datei des Auftrags einen eigenen Filter zu
+	      starten.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>k&uuml;mmert sich <application>LPD</application> nicht
+	      darum, den Beginn oder das Ende einer Datei innerhalb des
+	      Druckauftrages zu finden.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>&uuml;bergibt <application>LPD</application> weder
+	      den Benutzer- noch den Rechnernamen desjenigen, der den
+	      Druckauftrag erteilt hat, an den Ausgabefilter, was
+	      eine Verrechnung von Druckauftr&auml;gen unm&ouml;glich
+	      macht.  Ausgabefilter unterst&uuml;tzen insgesamt nur
+	      zwei Argumente:</para>
+
+	    <cmdsynopsis>
+	      <command>filter-name</command>
+	      <arg choice="plain">-w<replaceable>width</replaceable></arg>
+	      <arg choice="plain">-l<replaceable>length</replaceable></arg>
+	    </cmdsynopsis>
+
+	    <para><replaceable>width</replaceable> basiert auf der
+	      <literal>pw</literal>-F&auml;higkeit,
+	      <replaceable>length</replaceable> hingegen auf der
+	      <literal>pl</literal>-F&auml;higkeit des gew&auml;hlten
+	      Druckers.</para>
+	  </listitem>
+	</itemizedlist>
+
+	<para>Lassen Sie sich von dieser angeblichen Einfachheit eines
+	  Ausgabefilters nicht t&auml;uschen.  Ausgabefilter sind
+	  beispielsweise <emphasis>nicht dazu in der Lage</emphasis>,
+	  jede Datei eines Druckauftrages auf einer neuen Seite zu
+	  drucken.  Dazu ben&ouml;tigen Sie einen Textfilter (die im
+	  Abschnitt <link linkend="printing-textfilter">Den Textfilter
+	  installieren</link> beschrieben werden).  Au&szlig;erdem
+	  sind Ausgabefilter in Wirklichkeit
+	  <emphasis>komplexer</emphasis>, da sie den gesendeten
+	  Bytestrom nicht nur auf Sonderzeichen hin untersuchen
+	  m&uuml;ssen, sondern auch die &Uuml;bertragung von Signalen
+	  f&uuml;r <application>LPD</application> &uuml;bernehmen
+	  m&uuml;ssen.</para>
+
+	<para>Sie <emphasis>ben&ouml;tigen</emphasis> Ausgabefilter
+	  aber dann, wenn Sie Deckbl&auml;tter drucken wollen, da
+	  dazu Escape-Sequenzen und Initialisierungsstrings
+	  erforderlich sind.  (Es ist allerdings <emphasis>nicht
+	  m&ouml;glich</emphasis>, den Druck dieser Deckbl&auml;tter
+	  zu verrechnen, da <application>LPD</application>
+	  keine Benutzer- oder Rechnerinformationen an den
+	  Ausgabefilter &uuml;bergibt.)</para>
+
+	<para><application>LPD</application> kann f&uuml;r den gleichen
+	  Drucker sowohl Ausgabefilter als auch Textfilter verwenden.
+	  In solchen F&auml;llen verwendet <application>LPD</application>
+	  den Ausgabefilter nur f&uuml;r den Druck von Deckbl&auml;ttern
+	  (die im Abschnitt <link
+	  linkend="printing-advanced-header-pages">Deckbl&auml;tter</link>
+	  n&auml;her beschrieben werden).  Nach dem Druck des Deckblattes
+	  erwartet <application>LPD</application>, dass sich der
+	  Ausgabefilter <emphasis>selbst beendet</emphasis>.  Dazu werden
+	  zwei Bytes an den Ausgabefilter gesendet:  ASCII 031, gefolgt
+	  von ASCII 001.  Wenn ein Ausgabefilter diese zwei Bytes
+          (031, 001) empf&auml;ngt, sendet er das Signal
+	  <literal>SIGSTOP</literal> an sich selbst.  Nachdem
+	  <application>LPD</application> den Rest des Druckauftrages
+	  erledigt hat, wird der Ausgabefilter erneut gestartet, indem
+	  ein <literal>SIGCONT</literal> an den Ausgabefilter
+	  gesendet wird.</para>
+
+	<para>Haben Sie nur einen Ausgabefilter, aber
+	  <emphasis>keinen</emphasis> Textfilter installiert, dann
+	  verwendet <application>LPD</application> den Ausgabefilter auch
+	  f&uuml;r den Druck von normalem Text.  Wie bereits erw&auml;hnt,
+	  werden dabei allerdings alle Dateien des Druckauftrags unmittelbar
+	  hintereinander gedruckt, Seitenumbr&uuml;che oder ein
+	  zus&auml;tzlicher Papiervorschub sind also nicht m&ouml;glich.
+	  Da dieses Verhalten von Ihnen wahrscheinlich
+	  <emphasis>nicht</emphasis> gew&uuml;nscht wird, werden Sie in
+	  fast allen F&auml;llen einen zus&auml;tzlichen Textfilter
+	  ben&ouml;tigen.</para>
+
+	<para>Der weiter oben beschriebene Textfilter
+	  <command>lpf</command> kann auch als Ausgabefilter verwendet
+	  werden.  Wenn Sie nur einen funktionierenden Ausgabefilter
+	  ben&ouml;tigen, aber nicht den daf&uuml;r ben&ouml;tigten
+	  Code (zur Zeichenerkennung und zum Senden von Signalen)
+	  schreiben wollen, sollten Sie sich <command>lpf</command>
+	  n&auml;her ansehen.  Sie k&ouml;nnen <command>lpf</command>
+	  auch in ein Shell-Skript einbinden, um von Ihrem Drucker
+	  ben&ouml;tigte Initialisierungscodes zu verarbeiten.</para>
       </sect3>
 
       <sect3 id="printing-advanced-lpf">
-	<title>* <command>lpf</command>: Ein Textfilter</title>
-
-	<para></para>
+	<title><command>lpf</command>:  Ein Textfilter</title>
+
+	<para>Der Textfilter (Eingabefilter)
+	  <filename>/usr/libexec/lpr/lpf</filename> wird bereits mit
+	  FreeBSD geliefert.  Er erlaubt das Einr&uuml;cken der
+	  Ausgabe (&uuml;ber <command>lpr -i</command>), die
+	  &Uuml;bergabe von Zeichen-Literalen
+	  (&uuml;ber <command>lpr -l</command>), das Anpassen der
+	  Druckposition bei gel&ouml;schten Zeichen
+	  (<foreignphrase>Backspaces</foreignphrase>) oder Tabulatoren,
+	  sowie die Verrechnung gedruckter Seiten.  Zus&auml;tzlich
+	  kann dieser Textfilter auch als Ausgabefilter arbeiten.</para>
+
+	<para><command>lpf</command> ist f&uuml;r viele verschiedene
+	  Druckumgebungen geeignet.  Zwar ist dieser Textfilter nicht
+	  in der Lage, Initialisierungssequenzen an einen Drucker
+	  zu senden, dieses Problem kann allerdings durch das Schreiben
+	  und Ausf&uuml;hren eines Shell-Skripts (das diese Funktion
+	  &uuml;bernimmt) und das anschlie&szlig;ende Aufrufen von
+	  <command>lpf</command> gel&ouml;st werden.</para>
+
+        <indexterm><primary>Seiten verrechnen</primary></indexterm>
+        <indexterm>
+          <primary>verrechnen</primary>
+          <secondary>Druckernutzung</secondary>
+        </indexterm>
+
+	<para>Damit Sie <command>lpf</command> f&uuml;r die Verrechnung
+	  von Druckauftr&auml;gen einsetzen k&ouml;nnen, m&uuml;ssen Sie
+	  die korrekten Werte f&uuml;r die <literal>pw</literal>- und
+	  <literal>pl</literal>-F&auml;higkeiten in
+	  <filename>/etc/printcap</filename> eintragen.
+	  <command>lpf</command> verwendet diese Werte, um festzustellen,
+	  wieviel Text auf eine Seite passt und wieviele Seiten im
+	  Druckauftrag enthalten sind.  Weitere Informationen zur
+	  Verrechnung der Druckernutzung enth&auml;lt der Abschnitt
+	  <link linkend="printing-advanced-acct">Die Druckernutzung
+	  verrechnen</link>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="printing-advanced-header-pages">
-      <title>* Titelseiten</title>
+      <title>Deckbl&auml;tter</title>
+
+      <para>Wenn Sie <emphasis>viele</emphasis> Benutzer mit
+	verschiedenen Druckern verwalten m&uuml;ssen, sollten Sie
+	<emphasis>Deckbl&auml;tter</emphasis> als notwendiges
+	&Uuml;bel akzeptieren.</para>
+
+      <indexterm>
+        <primary>Bannerseiten</primary>
+	<see>Deckbl&auml;tter</see>
+      </indexterm>
+
+      <indexterm><primary>Deckbl&auml;tter</primary></indexterm>
+
+      <para>Deckbl&auml;tter (manchmal auch als
+	<emphasis>Bannerseiten</emphasis> oder
+	<emphasis>burst pages</emphasis> bezeichnet) geben an, wem
+	die Ausgabe eines Druckauftrags geh&ouml;rt.  Sie werden
+	normalerweise in gro&szlig;en fetten Buchstaben gedruckt,
+	manchmal sogar mit zus&auml;tzlicher Umrandung, damit man
+	sie leichter von den tats&auml;chlichen Seiten eines
+	Druckauftrages unterscheiden kann.  Der Nachteil von
+	Deckbl&auml;ttern ist allerdings, dass es sich dabei um
+	eine zus&auml;tzliche zu druckende Seite handelt, die in
+	der Regel bereits nach wenigen Minuten wieder im Papierkorb
+	landet.  Da aber f&uuml;r jeden Druckauftrag nur ein einziges
+	Deckblatt gedruckt wird, ist der Papierverbrauch in den
+	meisten F&auml;llen tolerierbar.</para>
+
+      <para>Das <application>LPD</application>-System kann
+	Deckbl&auml;tter automatisch erzeugen, <emphasis>wenn</emphasis>
+	Ihr Drucker normalen Text direkt drucken kann.  Haben Sie
+	hingegen einen &postscript;-Drucker, ben&ouml;tigen Sie ein
+	externes Programm, um die Deckbl&auml;tter zu generieren
+	(Lesen Sie dazu auch den Abschnitt <link
+	linkend="printing-advanced-header-pages-ps">Deckbl&auml;tter
+	auf &postscript;-Druckern erzeugen</link>.).</para>
 
       <sect3 id="printing-advanced-header-pages-enabling">
-	<title>* Titelseiten aktivieren</title>
+	<title>Deckbl&auml;tter aktivieren</title>
+
+	<para>Im Abschnitt <link linkend="printing-simple">Einfache
+	  Drucker-Konfiguration</link> haben wir die Ausgabe von
+	  Deckbl&auml;ttern durch die die Angabe der Option
+	  <literal>sh</literal>
+	  (<foreignphrase>suppress header</foreignphrase>) in
+	  <filename>/etc/printcap</filename> deaktiviert.  Um die
+	  Ausgabe von Deckbl&auml;ttern wieder zu aktivieren,
+	  m&uuml;ssen Sie daher die <literal>sh</literal>-F&auml;higkeit
+	  wieder entfernen.</para>
+
+	<para>Das klingt zu einfach?  Wo ist der Haken?</para>
+
+	<para>Sie haben recht.  Es ist <emphasis>m&ouml;glich</emphasis>,
+	  dass Sie einen Ausgabefilter verwenden m&uuml;ssen, um die
+	  n&ouml;tigen Initialisierungsstrings an den Drucker zu senden.
+	  Das folgende Beispiel beschreibt einen Ausgabefilter f&uuml;r
+	  PCL-kompatible Drucker von Hewlett Packard:</para>
+
+	<programlisting>#!/bin/sh
+#
+#  hpof - Ausgabefilter f&uuml;r PCL-kompatible Drucker von Hewlett Packard
+#  Installiert unter:  /usr/local/libexec/hpof
+
+printf "\033&amp;k2G" || exit 2
+exec /usr/libexec/lpr/lpf</programlisting>
 
-	<para></para>
+	<para>Geben Sie den Pfad des Ausgabefilters &uuml;ber die
+	  <literal>of</literal>-F&auml;higkeit an.  Weitere Informationen
+	  finden Sie im Abschnitt <link
+	  linkend="printing-advanced-of">Ausgabefilter</link>.</para>
+
+	<para>Das n&auml;chste Beispiel beschreibt die Datei
+	  <filename>/etc/printcap</filename> des bereits erw&auml;hnten
+	  Druckers <literal>teak</literal>.  Allerdings sind nun die
+	  Ausgabe von Deckbl&auml;ttern sowie der vorhin beschriebene
+	  Ausgabefilter enthalten:</para>
+
+	<programlisting>#
+#  /etc/printcap f&uuml;r den Rechner orchid
+#
+teak|hp|laserjet|Hewlett Packard LaserJet 3Si:\
+        :lp=/dev/lpt0:sd=/var/spool/lpd/teak:mx#0:\
+        :if=/usr/local/libexec/hpif:\
+        :vf=/usr/local/libexec/hpvf:\
+        :of=/usr/local/libexec/hpof:</programlisting>
+
+	<para>Wenn ein Anwender nun einen Druckauftrag an den Drucker
+	  <literal>teak</literal> schickt, wird f&uuml;r jeden
+	  Druckauftrag ein Deckblatt erstellt.  Ben&ouml;tigt ein
+	  Anwender keine Deckbl&auml;tter, kann er die Ausgabe dieser
+	  Seiten durch die Verwendung von <command>lpr&nbsp;-h</command>
+	  unterdr&uuml;cken.  Weitere, f&uuml;r die Ausgabe von
+	  Deckbl&auml;ttern interessante &man.lpr.1;-Optionen finden
+	  Sie im Abschnitt <link
+	  linkend="printing-lpr-options-misc">Deckblattoptionen</link>.</para>
+
+	<note>
+          <para><application>LPD</application> verwendet ein
+	    <foreignphrase>Form Feed</foreignphrase>, um das Deckblatt
+	    abzuschlie&szlig;en.  Wenn Ihr Drucker ein anderes Zeichen
+	    verwendet, um eine Seite auszuwerfen, geben Sie dieses
+	    &uuml;ber die <literal>ff</literal>-F&auml;higkeit in
+	    <filename>/etc/printcap</filename> an.</para>
+        </note>
       </sect3>
 
-      <sect3 id="printing-advanced-header-pages-accounting">
-	<title>* Abrechnung von Titelseiten</title>
+      <sect3 id="printing-advanced-header-pages-controlling">
+	<title>Deckbl&auml;tter kontrollieren</title>
+
+	<para>Haben Sie die Ausgabe von Deckbl&auml;ttern aktiviert,
+	  gibt <application>LPD</application> eine ganze Seite in
+	  gro&szlig;en Buchstaben aus, die den Anwender, den
+	  verwendeten Rechner sowie den Druckauftrag beschreiben.
+	  Das folgende Beispiel ist ein Deckblatt f&uuml;r den
+	  Druckauftrag outline, der von kelly auf dem Rechner
+	  <hostid>rose</hostid> erstellt wurde:</para>
+
+	<programlisting>      k                   ll       ll
+      k                    l        l
+      k                    l        l
+      k   k     eeee       l        l     y    y
+      k  k     e    e      l        l     y    y
+      k k      eeeeee      l        l     y    y
+      kk k     e           l        l     y    y
+      k   k    e    e      l        l     y   yy
+      k    k    eeee      lll      lll     yyy y
+                                               y
+                                          y    y
+                                           yyyy
+
+
+                                   ll
+                          t         l        i
+                          t         l
+       oooo    u    u   ttttt       l       ii     n nnn     eeee
+      o    o   u    u     t         l        i     nn   n   e    e
+      o    o   u    u     t         l        i     n    n   eeeeee
+      o    o   u    u     t         l        i     n    n   e
+      o    o   u   uu     t  t      l        i     n    n   e    e
+       oooo     uuu u      tt      lll      iii    n    n    eeee
+
+
+
+
+
+
+
+
+
+      r rrr     oooo     ssss     eeee
+      rr   r   o    o   s    s   e    e
+      r        o    o    ss      eeeeee
+      r        o    o      ss    e
+      r        o    o   s    s   e    e
+      r         oooo     ssss     eeee
 
-	<para></para>
+
+
+
+
+
+
+                                              Job:  outline
+                                              Date: Sun Sep 17 11:04:58 1995</programlisting>
+
+	<para><application>LPD</application> f&uuml;gt ein
+	  <foreignphrase>Form Feed</foreignphrase> an diesen Text an,
+	  damit der eigentliche Druckauftrag auf einer neuen Seite
+	  gestartet wird (es sei denn, Sie haben die
+	  <literal>sf</literal>-F&auml;higkeit (<foreignphrase>suppress
+	  form feeds</foreignphrase>) des jeweiligen Druckers in
+	  <filename>/etc/printcap</filename> aktiviert).</para>
+
+	<para>Wenn Sie dies w&uuml;schen, kann
+	  <application>LPD</application> auch nur ein <emphasis>kurzes
+	  Deckblatt</emphasis> ausgeben.  Dazu verwenden Sie die
+	  Option <literal>sb</literal>
+	  (<foreignphrase>short banner</foreignphrase>)
+	  in <filename>/etc/printcap</filename>.  Dadurch erhalten Sie
+	  ein Deckblatt &auml;hnlich dem folgenden:</para>
+
+	<programlisting>rose:kelly  Job: outline  Date: Sun Sep 17 11:07:51 1995</programlisting>
+
+	<para>In der Voreinstellung druckt <application>LPD</application>
+	  zuerst das Deckblatt und danach den eigentlichen Druckauftrag.
+	  Um diese Reihenfolge umzukehren, geben Sie die Option
+	  <literal>hl</literal> (<foreignphrase>header
+	  last</foreignphrase>) in <filename>/etc/printcap</filename>
+	  ans.</para>
+      </sect3>
+
+      <sect3 id="printing-advanced-header-pages-accounting">
+	<title>Deckbl&auml;tter verrechnen</title>
+
+	<para>Wenn Sie die in <application>LPD</application> eingebaute
+	  Funktion zur Erstellung von Deckbl&auml;ttern verwenden,
+	  werden Sie auf folgendes Paradigma sto&szlig;en:
+	  Deckbl&auml;tter m&uuml;ssen <emphasis>kostenlos</emphasis>
+	  sein.</para>
+
+	<para>Warum ist das so?</para>
+
+	<para>Weil der Ausgabefilter das einzige externe Programm ist,
+	  das zum Zeitpunkt der Erstellung des Deckblatts eine
+	  Verrechnung durchf&uuml;hren k&ouml;nnte.  Da Ausgabefilter
+	  aber weder &uuml;ber <emphasis>Benutzer- noch &uuml;ber
+	  Rechnerinformationen</emphasis> verf&uuml;gen, ist es nicht
+	  m&ouml;glich, einen Druckauftrag einem bestimmten Benutzer
+	  zuzuordnen.  Da ein Benutzer die Ausgabe von Deckbl&auml;ttern
+	  &uuml;ber <command>lpr -h</command> unterdr&uuml;cken kann,
+	  ist es auch nicht m&ouml;glich, die Vorgabe <quote>verrechne
+	  eine zus&auml;tzliche Seite</quote> in den Text- oder
+	  Konvertierungsfilter (die &uuml;ber die zur Verrechnung
+	  n&ouml;tigen Benutzer- und Rechnerinformationen verf&uuml;gen)
+	  aufzunehmen, weil Benutzer sonst f&uuml;r Deckbl&auml;tter
+	  bezahlen m&uuml;ssten, die sie nicht gedruckt haben.</para>
+
+	<para>Es ist <emphasis>ebenfalls nicht ausreichend</emphasis>,
+	  jeden Filter eigene Deckbl&auml;tter erzeugen zu lassen (und
+	  sie dadurch verrechnen zu k&ouml;nnen).  Wollte ein Benutzer
+	  durch ein <command>lpr -h</command> die Ausgabe eines
+	  Deckblattes unterdr&uuml;cken, w&uuml;rde dieses nun trotzdem
+	  verrechnet werden, da <application>LPD</application> keine
+	  Informationen &uuml;ber die Verwendung der Option
+	  <option>-h</option> an einen Filter weitergibt.</para>
+
+	<para>Welche M&ouml;glichkeiten habe ich nun?</para>
+
+	<para>Sie k&ouml;nnen:</para>
+
+	<itemizedlist>
+	  <listitem>
+	    <para>Das Paradigma von <application>LPD</application>
+	      einfach akzeptieren und die Deckbl&auml;tter gratis
+	      abgeben.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Eine alternatives Drucksystem wie
+	      <application>LPRng</application> installieren. Der
+	      Abschnitt <link linkend="printing-lpd-alternatives">
+	      Alternativen zum Standard-Drucksystem</link> beschreibt
+	      verschiedene Drucksysteme, die
+	      <application>LPD</application> ersetzen k&ouml;nnen.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Schreiben Sie einen <emphasis>intelligenten</emphasis>
+	      Ausgabefilter.  Normalerweise k&uuml;mmert sich ein
+	      Ausgabefilter nur um die Initialisierung des Druckers oder
+	      um eine einfache Zeichenkonvertierung.  Au&szlig;erdem
+	      eignet er sich f&uuml;r die Ausgabe von Deckbl&auml;ttern
+	      und normalem Text, wenn Sie keinen Text- oder Eingabefilter
+	      installiert haben.  Haben Sie allerdings einen Textfilter
+	      installiert, verwendet <application>LPD</application>
+	      Ausgabefilter nur f&uuml;r die Ausgabe von Deckbl&auml;ttern.
+	      Ein Ausgabefilter kann den Text des von
+	      <application>LPD</application> erzeugten Deckblattes
+	      untersuchen, um festzustellen, welcher Benutzer und welcher
+	      Rechner den Druckauftrag gestartet hat.  Leider wei&szlig;
+	      der Ausgabefilter auch mit dieser Methode nicht, welche
+	      Datei er zur Verrechnung verwenden soll (da der Name dieser
+	      Datei durch die <literal>af</literal>-F&auml;higkeit
+	      &uuml;bergeben wird).  Wenn Sie eine
+	      Standard-Verrechnungsdatei verwenden, k&ouml;nnen Sie diese
+	      in den Ausgabefilter einbauen.  Um den Text des Deckblattes
+	      zu untersuchen, verwenden Sie die
+	      <literal>sh</literal>-F&auml;higkeit
+	      (<foreignphrase>short header</foreignphrase>) in
+	      <filename>/etc/printcap</filename>.  Falls Ihnen das zuviel
+	      Aufwand ist, freuen sich Ihre Benutzer sicher dar&uuml;ber,
+	      wenn Sie ihnen den kostenlosen Druck von Deckbl&auml;ttern
+	      erlauben.</para>
+	  </listitem>
+	</itemizedlist>
       </sect3>
 
       <sect3 id="printing-advanced-header-pages-ps">
-	<title>* Titelseiten auf &postscript;-Druckern</title>
+	<title>Deckbl&auml;tter auf &postscript;-Druckern ausgeben</title>
+
+	<para>In der Regel erzeugt
+	  <application>LPD</application> ein Deckblatt mit normalem Text,
+	  das f&uuml;r viele verschiedene Drucker geeignet ist.
+	  Da &postscript;-Drucker normalen Text aber nicht drucken
+	  k&ouml;nnen, ist die <application>LPD</application>-Funktion
+	  zur Erstellung von Deckbl&auml;ttern auf diesen Drucker relativ
+	  sinnlos.</para>
+
+	<para>Es sei denn, jeder Text- und Konvertierungsfilter erzeugt
+	  &uuml;ber den Benutzer- und Rechnernamen sein eigenes, f&uuml;r
+	  den jeweiligen Drucker geeignetes Deckblatt.  Das Problem
+	  dieser Methode ist allerdings, dass ein Anwender auch dann ein
+	  Deckblatt erh&auml;lt, wenn er dies &uuml;ber
+	  <command>lpr -h</command> verhindern wollte.</para>
+
+	<para>Das folgende Skript ben&ouml;tigt drei Argumente (den
+	  Loginnamen des Benutzers, den Rechnernamen und den Namen
+	  des Druckauftrages), um daraus ein einfaches
+	  &postscript;-Deckblatt zu erzeugen:</para>
+
+	<programlisting>#!/bin/sh
+#
+#  make-ps-header - ein PostScript-Deckblatt auf stdout ausgeben
+#  Installiert unter:  /sr/local/libexec/make-ps-header
+#
+
+#
+#  Die folgenden Werte sind PostScript-Einheiten (72 pro Zoll).
+#  Passen Sie diese Werte f&uuml;r A4 oder die von Ihnen verwendete
+#  Papiergr&ouml;&szlig;e an:
+#
+page_width=612
+page_height=792
+border=72
+
+#
+#  Argumente pr&uuml;fen
+#
+if [ $# -ne 3 ]; then
+    echo "Usage: `basename $0` &lt;user&gt; &lt;host&gt; &lt;job&gt;" 1&gt;&amp;2
+    exit 1
+fi
+
+#
+#  Diese Werte in Variablen speichern, damit der PostScript-Code
+#  &uuml;bersichtlicher wird.
+#
+user=$1
+host=$2
+job=$3
+date=`date`
+
+#
+#  Sende den PostScript-Code an stdout.
+#
+exec cat &lt;&lt;EOF
+%!PS
+
+%
+%  Sicherstellen, dass es keine unerw&uuml;nschten Wechselwirkungen mit
+%  dem folgenden Druckauftrag gibt.
+%
+save
+
+%
+%  Ziehe eine fette Umrandung.
+%
+$border $border moveto
+$page_width $border 2 mul sub 0 rlineto
+0 $page_height $border 2 mul sub rlineto
+currentscreen 3 -1 roll pop 100 3 1 roll setscreen
+$border 2 mul $page_width sub 0 rlineto closepath
+0.8 setgray 10 setlinewidth stroke 0 setgray
+
+%
+%  Zeige den Benutzernamen gro&szlig; und fett an.
+%
+/Helvetica-Bold findfont 64 scalefont setfont
+$page_width ($user) stringwidth pop sub 2 div $page_height 200 sub moveto
+($user) show
+
+%
+%  Und nun zeige noch die Einzelheiten an.
+%
+/Helvetica findfont 14 scalefont setfont
+/y 200 def
+[ (Job:) (Host:) (Date:) ] {
+200 y moveto show /y y 18 sub def }
+forall
+
+/Helvetica-Bold findfont 14 scalefont setfont
+/y 200 def
+[ ($job) ($host) ($date) ] {
+        270 y moveto show /y y 18 sub def
+} forall
+
+%
+% Das wars.
+%
+restore
+showpage
+EOF     </programlisting>
+
+	<para>Nun kann jeder Konvertierungs- oder Textfilter dieses
+	  Skript aufrufen, um zuerst das Deckblatt zu erzeugen und
+	  danach den Druckauftrag zu drucken.  Das n&auml;chste
+	  Beispiel enth&auml;lt den bereits beschriebenen
+	  DVI-Konvertierungsfilter, der hier um die Funktion zur
+	  Erzeugung eines Deckblatts erweitert wurde:</para>
+
+	<programlisting>#!/bin/sh
+#
+#  psdf - DVI-nach-PostScript - Druckerfilter
+#  Installiert unter:  /usr/local/libexec/psdf
+#
+#  Wird von lpd aufgerufen, wenn der Benutzer lpr -d verwendet.
+#
 
-	<para></para>
+orig_args="$@"
+
+fail() {
+    echo "$@" 1&gt;&amp;2
+    exit 2
+}
+
+while getopts "x:y:n:h:" option; do
+    case $option in
+        x|y)  ;; # Ignore
+        n)    login=$OPTARG ;;
+        h)    host=$OPTARG ;;
+        *)    echo "LPD started `basename $0` wrong." 1&gt;&amp;2
+              exit 2
+              ;;
+    esac
+done
+
+[ "$login" ] || fail "No login name"
+[ "$host" ] || fail "No host name"
+
+( /usr/local/libexec/make-ps-header $login $host "DVI File"
+  /usr/local/bin/dvips -f ) | eval /usr/local/libexec/lprps $orig_args</programlisting>
+
+	<para>Beachten Sie, dass der Filter die Liste der Argumente
+	  &uuml;berpr&uuml;ft, um den Benutzer- und den Rechnernamen
+	  zu ermitteln.  Dieser Vorgang ist prinzipiell f&uuml;r alle
+	  Filter identisch.  Der Textfilter ben&ouml;tigt allerdings
+	  etwas andere Argumente, die im Abschnitt <link
+	  linkend="printing-advanced-filters">Die Funktionsweise von
+	  Filtern</link> beschrieben werden.</para>
+
+	<para>Wie bereits erw&auml;hnt, deaktiviert diese Methode
+	  leider die <quote>suppress header page</quote>-Option
+	  (also die Option <option>-h</option>) von
+	  <command>lpr</command>.  Benutzer k&ouml;nnen danach den
+	  Ausdruck eines Deckblattes nicht mehr verhindern, da der
+	  angepasste Filter zu jedem Druckauftrag automatisch ein
+	  Deckblatt erstellt.</para>
+
+	<para>Damit ein Benutzer bei Bedarf den Ausdruck eines
+	  Deckblatts dennoch unterbinden kann, m&uuml;ssen Sie
+	  auch hier den im Abschnitt <link
+	  linkend="printing-advanced-header-pages-accounting">
+	  Deckbl&auml;tter verrechnen</link> beschriebenen
+	  Trick einsetzen:   Schreiben Sie einen Ausgabefilter, der
+	  das von LPD erzeugte Deckblatt untersucht und daraus
+	  eine &postscript;-Version erzeugt.  Wenn der Benutzer
+	  den Druckauftrag mit <command>lpr -h</command> verschickt,
+	  erzeugt <application>LPD</application> kein Deckblatt, was
+	  in weiterer Folge auch f&uuml;r Ihren Ausgabefilter gilt.
+	  Soll hingegen ein Deckblatt erzeugt werden, liest der
+	  Ausgabefilter den von <application>LPD</application>
+	  &uuml;bergebenen Text und erzeugt daraus ein f&uuml;r
+	  Ihren &postscript;-Drucker geeignetes Deckblatt.</para>
+
+	<para>Haben Sie Ihren &postscript;-Drucker &uuml;ber eine
+	  serielle Verbindung angeschlossen, k&ouml;nnen Sie auch
+	  <command>lprps</command> verwenden.  In diesem Paket ist
+	  mit <command>psof</command> auch ein Ausgabefilter
+	  enthalten, der die eben beschriebenen Funktionen
+	  &uuml;bernehmen kann.  Beachten Sie aber, dass Sie mit
+	  <command>psof</command> keine Deckbl&auml;tter verrechnen
+	  k&ouml;nnen.</para>
       </sect3>
     </sect2>
 
     <sect2 id="printing-advanced-network-printers">
-      <title>* Drucken im Netzwerk</title>
+      <title>Drucken &uuml;ber ein Netzwerk</title>
+
+      <indexterm>
+        <primary>Drucker</primary>
+        <secondary>Netzwerk</secondary>
+      </indexterm>
+
+      <indexterm><primary>Netzwerkdruck</primary></indexterm>
+
+      <para>FreeBSD unterst&uuml;tzt das Drucken &uuml;ber ein
+	Netzwerk, also den Versand von Druckauftr&auml;gen an einen
+	entfernten Drucker.  Man unterscheidet dabei zwei
+	M&ouml;glichkeiten:</para>
+
+      <itemizedlist>
+	<listitem>
+	  <para>Den Zugriff auf einen an einem entfernten Rechner
+	    angeschlossenen Drucker.  Sie konfigurieren dabei auf Ihrem
+	    System einen Drucker, der &uuml;ber eine konventionelle
+	    serielle oder parallele Verbindung an einem anderen Rechner
+	    angeschlossen ist.  Danach richten Sie
+	    <application>LPD</application> auf dem entfernten System
+	    so ein, dass andere Drucker &uuml;ber das Netzwerk auf
+	    diesen Drucker zugreifen k&ouml;nnen.  Der Abschnitt
+	    <link linkend="printing-advanced-network-rm">Auf entfernten
+	    Rechnern installierte Drucker</link> beschreibt, wie Sie
+	    dazu vorgehen m&uuml;ssen.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Den Zugriff auf einen direkt an ein Netzwerk
+	    angeschlossenen Drucker.  Ein solcher Drucker verf&uuml;gt
+	    anstelle (oder zus&auml;tzlich zu) einer parallelen oder
+	    seriellen Schnittstelle &uuml;ber eine Netzwerkschnittstelle.
+	    Ein solcher Drucker kann sich auf zwei Arten verhalten:</para>
+
+	  <itemizedlist>
+	    <listitem>
+	      <para>Er kann das <application>LPD</application>-Protokoll
+	        direkt unterst&uuml;tzen und sogar Druckjobs von entfernten
+	        Rechner verwalten.  In diesem Fall verh&auml;lt sich der
+	        Drucker wie ein normaler Rechner, auf dem
+	        <application>LPD</application> l&auml;uft.  Lesen Sie den
+	        Abschnitt <link linkend="printing-advanced-network-rm">
+	        Auf entfernten Rechnern installierte Drucker</link>, um
+	        einen solchen Drucker einzurichten.</para>
+	    </listitem>
+
+	    <listitem>
+	      <para>Er k&ouml;nnte Verbindungen &uuml;ber ein
+	        Netzwerk unterst&uuml;tzen.  In diesem Fall
+	        <quote>verbinden</quote> Sie den Drucker mit einem
+	        Rechner Ihres Netzwerks, der danach f&uuml;r die
+	        Verwaltung von Druckauftr&auml;gen sowie den
+	        tats&auml;chlichen Druck verantwortlich ist.  Der
+	        Abschnitt <link
+	        linkend="printing-advanced-network-net-if">Drucker mit
+	        direkter TCP-Schnittstelle</link> enth&auml;lt
+	        Hinweise zur Installation derartiger Drucker.</para>
+	    </listitem>
+	  </itemizedlist>
+	</listitem>
+      </itemizedlist>
 
       <sect3 id="printing-advanced-network-rm">
-	<title>* Drucker, die an einen anderen Computer angeschlossen
-	  sind</title>
+	<title>Auf entfernten Rechnern installierte Drucker</title>
+
+	<para>Das <application>LPD</application>-Drucksystem
+	  unterst&uuml;tzt den Versand von Druckauftr&auml;gen an
+	  andere Rechner, auf denen entweder
+	  <application>LPD</application> l&auml;uft oder die zu
+	  <application>LPD</application> kompatibel sind.  Dadurch
+	  k&ouml;nnen Sie einen Drucker auf einem Rechner installieren
+	  und von anderen Rechnern des Netzwerks darauf zugreifen.
+	  Au&szlig;erdem werden Drucker mit direkter TCP-Schnittstelle
+	  unterst&uuml;tzt, wenn diese das
+	  <application>LPD</application>-Protokoll
+	  unterst&uuml;tzen.</para>
+
+	<para>Um diese Art des Druckens &uuml;ber ein Netzwerk zu
+	  aktivieren, installieren Sie zuerst Ihren Drucker auf einem
+	  Rechner Ihres Netzwerks, dem sogenannten
+	  <emphasis>printer host</emphasis>.  Die dazu n&ouml;tigen
+	  Schritte werden im Abschnitt <link linkend="printing-simple">
+	  Einfache Drucker-Konfiguration</link> beschrieben.  Falls
+	  Sie eine erweiterte Druckerkonfiguration ben&ouml;tigen,
+	  sollten Sie auch den Abschnitt <link
+	  linkend="printing-advanced">Erweiterte
+	  Drucker-Konfiguration</link> lesen.  Danach testen Sie, ob
+	  der Drucker alle von Ihnen aktivierten
+	  <application>LPD</application>-F&auml;higkeiten
+	  unterst&uuml;tzt.  Stellen Sie auch sicher, dass Ihr
+	  <emphasis>lokales System</emphasis> berechtigt ist, den
+	  <application>LPD</application>-Dienst auf dem
+	  <emphasis>entfernten System</emphasis> zu nutzen (lesen
+	  Sie dazu den Abschnitt <link
+	  linkend="printing-advanced-restricting-remote">
+	  Druckauftr&auml;ge auf entfernten Druckern
+	  beschr&auml;nken</link>).</para>
+
+        <indexterm>
+          <primary>Drucker</primary>
+          <secondary>Netzwerk</secondary>
+        </indexterm>
+
+	<indexterm><primary>Netzwerkdrucker</primary></indexterm>
+
+	<para>Wenn Sie einen Drucker mit einer zu
+	  <application>LPD</application> kompatiblen
+	  Netzwerkschnittstelle verwenden, handelt es sich beim
+	  <emphasis>printer host</emphasis> um den Drucker selbst,
+	  und der <emphasis>Druckername</emphasis> ist der von Ihnen
+	  f&uuml;r diesen Drucker vorgegebene Name.  Lesen Sie die
+	  Dokumentation Ihres Druckers und/oder der Netzwerkschnittstelle
+	  Ihres Druckers, um dies zu kl&auml;ren.</para>
+
+	<tip>
+	  <para>Wenn Sie einen Hewlett Packard Laserjet-Drucker
+	    verwenden, sorgt der Druckername <literal>text</literal>
+	    f&uuml;r eine automatische LF-zu-CRLF-Konvertierung.  In
+	    diesem Fall wird das <filename>hpif</filename>-Skript
+	    nicht ben&ouml;tigt.</para>
+	</tip>
+
+	<para>Danach m&uuml;ssen Sie auf jedem Rechner, der auf diesen
+	  Drucker zugreifen soll, einen entsprechenden Eintrag in
+	  deren <filename>/etc/printcap</filename> aufnehmen.  Dazu
+	  werden folgende Informationen ben&ouml;tigt:</para>
+
+	<orderedlist>
+	  <listitem>
+	    <para>Der Name des Eintrags.  Entspricht in der Regel dem
+	      Eintrag auf dem <emphasis>printer host</emphasis>.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Lassen Sie den Eintrag f&uuml;r die
+	      <literal>lp</literal>-F&auml;higkeit leer, schreiben Sie
+	      also <literal>:lp=:</literal>.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Erzeugen Sie ein Spooling-Verzeichnis und geben Sie
+	      dessen Pfad &uuml;ber die
+	      <literal>sd</literal>-F&auml;higkeit an.
+	      <application>LPD</application> speichert Ihre
+	      Druckauftr&auml;ge in diesem Verzeichnis, bevor sie an den
+	      Drucker geschickt werden.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Geben Sie den Namen des <emphasis>printer
+	      hosts</emphasis> &uuml;ber die
+	      <literal>rm</literal>-F&auml;higkeit an.</para>
+	  </listitem>
+
+	  <listitem>
+	    <para>Geben Sie den Namen des Druckers (auf dem
+	      <emphasis>printer host</emphasis>) &uuml;ber die
+	      <literal>rp</literal>-F&auml;higkeit an.</para>
+	  </listitem>
+	</orderedlist>
+
+	<para>Das ist alles.  Sie ben&ouml;tigen weder
+	  Konvertierungsfilter, noch Seitengr&ouml;&szlig;en oder
+	  sonstige Angaben in Ihrer lokalen
+	  <filename>/etc/printcap</filename>.</para>
+
+	<para>Dazu ein Beispiel.  Der Rechner <hostid>rose</hostid>
+	  verf&uuml;gt &uuml;ber zwei Drucker, <literal>bamboo</literal>
+	  und <literal>rattan</literal>.  Wir wollen nun allen Benutzern
+	  des Rechners <hostid>orchid</hostid> erlauben, diese Drucker
+	  zu verwenden.  Es folgt nun wieder die bereits aus dem Abschnitt
+	  <link linkend="printing-advanced-header-pages-enabling">
+	  Deckbl&auml;tter verwenden</link> bekannte
+	  <filename>/etc/printcap</filename> f&uuml;r den Rechner
+	  <hostid>orchid</hostid>.  Diese enthielt bereits einen Eintrag
+	  f&uuml;r den Drucker <literal>teak</literal>.  Zus&auml;tzlich
+	  tragen wir nun die zwei Drucker des Rechners
+	  <hostid>rose</hostid> ein:</para>
+
+	<programlisting>#
+#  /etc/printcap f&uuml;r den Rechner orchid - mit zus&auml;tzlichen
+#  Eintr&auml;gen f&uuml;r die (entfernten) Drucker auf dem Rechner rose
+#
 
-	<para></para>
+#
+#  teak ist ein lokaler Drucker und direkt mit orchid verbunden:
+#
+teak|hp|laserjet|Hewlett Packard LaserJet 3Si:\
+        :lp=/dev/lpt0:sd=/var/spool/lpd/teak:mx#0:\
+        :if=/usr/local/libexec/ifhp:\
+        :vf=/usr/local/libexec/vfhp:\
+        :of=/usr/local/libexec/ofhp:
+
+#
+#  rattan ist mit rose verbunden, Druckauftr&auml;ge f&uuml;r rattan gehen daher
+#  an den Rechner rose:
+#
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :lp=:rm=rose:rp=rattan:sd=/var/spool/lpd/rattan:
+
+#
+#  bamboo ist ebenfalls mit rose verbunden:
+#
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :lp=:rm=rose:rp=bamboo:sd=/var/spool/lpd/bamboo:</programlisting>
+
+	<para>Nun m&uuml;ssen wir nur noch die Spooling-Verzeichnisse
+	  auf dem Rechner <hostid>orchid</hostid> erzeugen:</para>
+
+	<screen>&prompt.root; <userinput>mkdir -p /var/spool/lpd/rattan /var/spool/lpd/bamboo</userinput>
+&prompt.root; <userinput>chmod 770 /var/spool/lpd/rattan /var/spool/lpd/bamboo</userinput>
+&prompt.root; <userinput>chown daemon:daemon /var/spool/lpd/rattan /var/spool/lpd/bamboo</userinput></screen>
+
+	<para>Damit k&ouml;nnen Benutzer des Rechners
+	  <hostid>orchid</hostid> die Drucker <literal>rattan</literal>
+	  und <literal>bamboo</literal> verwenden.  Gibt ein Benutzer
+	  auf <hostid>orchid</hostid> beispielsweise
+
+	<screen>&prompt.user; <userinput>lpr -P bamboo -d sushi-review.dvi</userinput></screen>
+
+	  ein, w&uuml;rde <application>LPD</application> auf dem Rechner
+	  <hostid>orchid</hostid> den Druckauftrag in das
+	  Spooling-Verzeichnis <filename>/var/spool/lpd/bamboo</filename>
+	  kopieren und feststellen, dass es sich um einen DVI-Auftrag
+	  handelt.  Sobald <hostid>rose</hostid> &uuml;ber genug freien
+	  Platz im <literal>bamboo</literal>-Spooling-Verzeichnis
+	  verf&uuml;gt, w&uuml;rden die beiden
+	  <application>LPDs</application> die Datei auf den Rechner
+	  <hostid>rose</hostid> transferieren.  Diese Datei verbleibt
+	  danach in der Druckerwarteschlange des Rechners
+	  <hostid>rose</hostid>, bis der Ausdruck der Datei
+	  abgeschlossen ist.  Vor dem Ausdruck w&uuml;rde die Datei
+	  noch von DVI nach &postscript; konvertiert werden, da es sich
+	  bei <literal>bamboo</literal> um einen an den Rechner
+	  <hostid>rose</hostid> angeschlossenen &postscript;-Drucker
+	  handelt.</para>
       </sect3>
 
       <sect3 id="printing-advanced-network-net-if">
-	<title>* Drucker mit direkter TCP-Schnittstelle</title>
+	<title>Drucker mit direkter TCP-Schnittstelle</title>
+
+	<para>Wenn Sie eine Netzwerkkarte f&uuml;r Ihren Drucker kaufen,
+	  k&ouml;nnen Sie zwei verschiedene Versionen w&auml;hlen:
+	  Eine Version, die ein Drucksystem emuliert (die teure Version),
+	  oder eine Version, die sich verh&auml;lt, als w&auml;re der
+	  Drucker an eine serielle oder parallele Schnittstelle
+	  angeschlossen (die billige Version).  Dieser Abschnitt
+	  beschreibt die billige Variante.  Bevorzugen Sie die teure
+	  Variante, sollten Sie den Abschnitt <link
+	  linkend="printing-advanced-network-rm">Auf entfernten
+	  Rechnern installierte Drucker</link> nochmals lesen.</para>
+
+	<para>Das Format der Datei <filename>/etc/printcap</filename>
+	  erlaubt es Ihnen, anzugeben, welche serielle oder parallele
+	  Schnittstelle verwendet werden soll und (falls Sie eine
+	  serielle Schnittstelle verwenden) welche Parameter (Baudrate,
+	  Flu&szlig;kontrolle, Behandlung von Tabulatoren, Konvertierung
+	  von neuen Zeilen und andere mehr) Sie verwenden wollen.  Es
+	  gibt allerdings keine M&ouml;glichkeit, eine Verbindung zu
+	  einem Drucker zu definieren, der einen TCP/IP- oder einem
+	  anderem Netzwerkport auf Druckauftr&auml;ge hin abfragt.</para>
+
+	<para>Um Daten an einen Netzwerkdrucker zu schicken, m&uuml;ssen
+	  Sie daher ein Kommunikationsprogramm entwickeln, das von
+	  Text- und Konvertierungsfiltern aufgerufen werden kann.  Dazu
+	  ein Beispiel.  Das Skript <command>netprint</command>
+	  &uuml;bernimmt alle Daten von der Standardeingabe und schickt
+	  sie an einen Netzwerkdrucker.  <command>netprint</command>
+	  erwartet zwei Argumente:  Als erstes Argument wird der Hostname
+	  des Druckers und als zweites Argument der Port, &uuml;ber den
+	  die Verbindung erfolgen soll, &uuml;bergeben.  Dabei handelt
+	  sich allerdings um eine Ein-Wege-Kommunikation (von FreeBSD zum
+	  Drucker).  Viele Netzwerkdrucker unterst&uuml;tzen aber auch
+	  eine Zwei-Wege-Kommunikation, deren Vorteile (Abfrage des
+	  Druckerstatus, die Verrechnung von Druckauftr&auml;gen und
+	  andere mehr) Sie vielleicht nutzen wollen.</para>
+
+        <programlisting>#!/usr/bin/perl
+#
+#  netprint - Textfilter f&uuml;r einen Netzwerkdrucker
+#  Installiert unter:  /usr/local/libexec/netprint
+#
+$#ARGV eq 1 || die "Usage: $0 &lt;printer-hostname&gt; &lt;port-number&gt;";
 
-	<para></para>
+$printer_host = $ARGV[0];
+$printer_port = $ARGV[1];
+
+require 'sys/socket.ph';
+
+($ignore, $ignore, $protocol) = getprotobyname('tcp');
+($ignore, $ignore, $ignore, $ignore, $address)
+    = gethostbyname($printer_host);
+
+$sockaddr = pack('S n a4 x8', &amp;AF_INET, $printer_port, $address);
+
+socket(PRINTER, &amp;PF_INET, &amp;SOCK_STREAM, $protocol)
+    || die "Can't create TCP/IP stream socket: $!";
+connect(PRINTER, $sockaddr) || die "Can't contact $printer_host: $!";
+while (&lt;STDIN&gt;) { print PRINTER; }
+exit 0; </programlisting>
+
+	<para>Dieses Skript kann f&uuml;r verschiedene Filter
+	  eingesetzt werden.  Das folgende Beispiel verwendet den
+	  an ein Netzwerk angeschlossenen Zeilendrucker Diablo 750-N.
+	  Dieser Drucker empf&auml;ngt zu druckende Daten auf dem
+	  Port 5100.  Der Hostname des Druckers lautet scrivener.
+	  Daher sieht der Textfilter f&uuml;r diesen Drucker wie folgt
+	  aus:</para>
+
+	<programlisting>#!/bin/sh
+#
+#  diablo-if-net - Textfilter f&uuml;r den Diablo-Drucker `scrivener'.
+#  Drucker lauscht auf Port 5100.
+#  Installiert unter:  /usr/local/libexec/diablo-if-net
+#
+exec /usr/libexec/lpr/lpf "$@" | /usr/local/libexec/netprint scrivener 5100</programlisting>
       </sect3>
     </sect2>
 
     <sect2 id="printing-advanced-restricting">
-      <title>* Einschr&auml;nken der Druckerbenutzung</title>
+      <title>Den Druckerzugriff beschr&auml;nken</title>
+
+      <indexterm>
+        <primary>Drucker</primary>
+        <secondary>den Zugriff beschr&auml;nken</secondary>
+      </indexterm>
+
+      <para>Dieser Abschnitt beschreibt, wie Sie den Druckerzugriff
+	beschr&auml;nken k&ouml;nnen.  Das
+	<application>LPD</application>-Drucksystem erlaubt Ihnen die
+	Kontrolle dar&uuml;ber, wer lokal oder &uuml;ber ein Netzwerk
+	auf einen Drucker zugreifen darf, ob mehrere Kopien erstellt
+	werden d&uuml;rfen und wie gro&szlig; Druckauftr&auml;ge und
+	Druckerwarteschlangen werden d&uuml;rfen.</para>
 
       <sect3 id="printing-advanced-restricting-copies">
-	<title>* Mehrfache Kopien verbieten</title>
+	<title>Den Ausdruck von mehreren Kopien verhindern</title>
+
+	<para>Das <application>LPD</application>-System macht es dem
+	  einzelnen Benutzer einfach, mehrere Kopien einer Datei zu
+	  drucken.  So werden mit <command>lpr&nbsp;-#5</command>
+	  beispielsweise f&uuml;nf Kopien jeder Datei des Druckauftrags
+	  erstellt.  Ob dies gut oder schlecht ist, m&uuml;ssen Sie
+	  selbst entscheiden.</para>
+
+	<para>Wenn Sie der Meinung sind, dass multiple Kopien eine
+	  unn&ouml;tige Beanspruchung Ihres Druckers darstellen,
+	  sollten Sie die <option>-#</option>-Opion von &man.lpr.1;
+	  deaktivieren, indem Sie die
+	  <literal>sc</literal>-F&auml;higkeit in Ihre
+	  <filename>/etc/printcap</filename> aufnehmen.  Verwendet ein
+	  Benutzer dennoch die Option <option>-#</option>, erh&auml;lt
+	  er daraufhin folgende Meldung:</para>
+
+	<screen>lpr: multiple copies are not allowed</screen>
+
+	<para>Wenn Sie den Zugriff auf einen entfernten Drucker
+	  (wie in Abschnitt <link
+	  linkend="printing-advanced-network-rm">Auf entfernten
+	  Rechnern installierte Drucker</link> beschrieben) konfiguriert
+	  haben, m&uuml;ssen Sie die <literal>sc</literal>-F&auml;higkeit
+	  auch auf den entfernten Rechnern, die auf Ihren Drucker
+	  zugreifen d&uuml;rfen, in <filename>/etc/printcap</filename>
+	  eintragen, damit Benutzer diese Vorgabe nicht durch den Wechsel
+	  auf einen anderen Rechner umgehen k&ouml;nnen.</para>
+
+	<para>Dazu ein Beispiel.  Es handelt sich dabei um die Datei
+	  <filename>/etc/printcap</filename> auf dem Rechner
+	  <hostid>rose</hostid>.  Der Drucker <literal>rattan</literal>
+	  soll multiple Kopien zulassen, auf dem Laserdrucker
+	  <literal>bamboo</literal> sollen multiple Kopien hingegen
+	  nicht erlaubt sein, daher m&uuml;ssen wir f&uuml;r diesen
+	  Drucker die <literal>sc</literal>-F&auml;higkeit
+	  aktivieren:</para>
+
+	<programlisting>#
+#  /etc/printcap f&uuml;r den Rechner rose - multiple Kopien auf bamboo verbieten
+#
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :sh:sd=/var/spool/lpd/rattan:\
+        :lp=/dev/lpt0:\
+        :if=/usr/local/libexec/if-simple:
+
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :sh:sd=/var/spool/lpd/bamboo:sc:\
+        :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:rw:\
+        :if=/usr/local/libexec/psif:\
+        :df=/usr/local/libexec/psdf:</programlisting>
+
+	<para>Au&szlig;erdem m&uuml;ssen wir noch die
+	  <literal>sc</literal>-F&auml;higkeit in der Datei
+          <filename>/etc/printcap</filename> des Rechners
+	  <hostid>orchid</hostid> aktivieren.  Parallel dazu untersagen
+	  wir das Erstellen von multiplen Kopien auf dem Drucker
+	  <literal>teak</literal>:</para>
+
+	<programlisting>#
+#  /etc/printcap f&uuml;r den Rechner orchid - lokal machen wir keine multiplen Kopien
+#  Lokaler Drucker teak oder entfernter Drucker bamboo:
+teak|hp|laserjet|Hewlett Packard LaserJet 3Si:\
+        :lp=/dev/lpt0:sd=/var/spool/lpd/teak:mx#0:sc:\
+        :if=/usr/local/libexec/ifhp:\
+        :vf=/usr/local/libexec/vfhp:\
+        :of=/usr/local/libexec/ofhp:
+
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :lp=:rm=rose:rp=rattan:sd=/var/spool/lpd/rattan:
 
-	<para></para>
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :lp=:rm=rose:rp=bamboo:sd=/var/spool/lpd/bamboo:sc:</programlisting>
+
+	<para>Durch die Verwendung der
+	  <literal>sc</literal>-F&auml;higkeit ist zwar die Verwendung
+	  von <command>lpr -#</command> nicht mehr m&ouml;glich, ein
+	  Benutzer kann aber weiterhin &man.lpr.1; mehrmals hintereinander
+	  aufrufen oder eine Datei mehrfach in den gleichen Druckauftrag
+	  aufnehmen:</para>
+
+	<screen>&prompt.user; <userinput>lpr forsale.sign forsale.sign forsale.sign forsale.sign forsale.sign</userinput></screen>
+
+	<para>Auch dieser Mi&szlig;brauch Ihres Druckers kann verhindert
+	  werden, falls Sie dies w&uuml;nschen.  Diese Ma&szlig;nahmen
+	  werden in diesem Abschnitt allerdings nicht behandelt.</para>
       </sect3>
 
       <sect3 id="printing-advanced-restricting-access">
-	<title>* Zugriff auf einzelne Drucker
-	  einschr&auml;nken</title>
+	<title>Den Zugriff auf bestimmte Drucker beschr&auml;nken</title>
+
+	<para>Sie k&ouml;nnen angeben, wer auf welchem Drucker drucken
+	  darf, wenn Sie den Gruppenmechanismus von &unix; in Kombination
+	  mit der <literal>rg</literal>-F&auml;higkeit von
+	  <filename>/etc/printcap</filename> einsetzen.  Weisen Sie dazu
+	  alle Benutzer, die auf einen Drucker zugreifen d&uuml;rfen,
+	  einer gemeinsamen Gruppe zu und geben Sie diese Gruppe
+	  &uuml;ber die <literal>rg</literal>-F&auml;higkeit an.</para>
+
+	<para>Benutzer, die dieser Gruppe nicht angeh&ouml;ren (dies
+	  gilt auch f&uuml;r <username>root</username>), erhalten die
+	  Meldung
+
+	  <errorname>lpr: Not a member of the restricted group</errorname>
+
+	  wenn Sie diesen Drucker verwenden wollen.</para>
+
+	<para>Analog zur <literal>sc</literal>-F&auml;higkeit
+	  (<emphasis>suppress multiple copies</emphasis>) m&uuml;ssen
+	  Sie die <literal>rg</literal>-F&auml;higkeit auch auf allen
+	  entfernten Rechnern aktivieren, die auf Ihren Drucker
+	  zugreifen d&uuml;rfen (lesen Sie dazu auch den Abschnitt
+	  <link linkend="printing-advanced-network-rm">Auf entfernten
+	  Rechnern installierte Drucker</link>).</para>
+
+	<para>Wollen wir beispielsweise allen Benutzern die Verwendung
+	  des Druckers <literal>rattan</literal>, aber nur Mitgliedern
+	  der Gruppe <groupname>artists</groupname> die Verwendung des
+	  Druckers <literal>bamboo</literal> erlauben, passen wir die
+	  bereits bekannte <filename>/etc/printcap</filename> des
+	  Rechners <hostid>rose</hostid> entsprechend an:</para>
+
+	<programlisting>#
+#  /etc/printcap des Rechners rose - Zugriffsbeschr&auml;nkung f&uuml;r bamboo
+#
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :sh:sd=/var/spool/lpd/rattan:\
+        :lp=/dev/lpt0:\
+        :if=/usr/local/libexec/if-simple:
+
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :sh:sd=/var/spool/lpd/bamboo:sc:rg=artists:\
+        :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:rw:\
+        :if=/usr/local/libexec/psif:\
+        :df=/usr/local/libexec/psdf:</programlisting>
+
+	<para>Die Datei <filename>/etc/printcap</filename> des Rechners
+	  <hostid>orchid</hostid> wird dadurch nicht beeinflusst.  Jeder
+	  Benutzer des Rechners <hostid>orchid</hostid> kann also
+	  weiterhin den Drucker <literal>bamboo</literal> verwenden.</para>
 
-	<para></para>
+	<note>
+	  <para>F&uuml;r jeden Drucker kann nur eine einzige
+	    priviligierte Gruppe erstellt werden.</para>
+	</note>
       </sect3>
 
-      <sect3 id="printing-advanced-restricting-sizes">
-	<title>* Die Gr&ouml;&szlig;e der Druckauftr&auml;ge
-	  beschr&auml;nken</title>
+     <sect3 id="printing-advanced-restricting-sizes">
+	<title>Die Gr&ouml;&szlig;e von Druckauftr&auml;gen kontrollieren</title>
 
-	<para></para>
+	<indexterm><primary>Druckauftr&auml;ge</primary></indexterm>
+
+	<para>Wenn Sie viele Benutzer haben, die Ihre Drucker verwenden
+	  d&uuml;rfen, werden Sie wahrscheinlich eine Obergrenze f&uuml;r
+	  Dateien angeben wollen, die Benutzer an Ihren Drucker senden
+	  d&uuml;rfen.  Dies ist sinnvoll, weil Speicherplatz
+	  f&uuml;r Spooling-Verzeichnisse nur begrenzt verf&uuml;gbar
+	  ist und Sie stets sicherstellen m&uuml;ssen, dass auch die
+	  Druckauftr&auml;ge anderer Benutzer verarbeitet werden
+	  k&ouml;nnen.</para>
+
+        <indexterm>
+          <primary>Druckauftrag</primary>
+          <secondary>kontrollieren</secondary>
+        </indexterm>
+
+	<para><application>LPD</application> verwendet die
+	  <literal>mx</literal>-F&auml;higkeit, um die maximal erlaubte
+	  Gr&ouml;&szlig;e von Dateien eines Druckauftrags anzugeben.
+	  Dieser Wert wird in 1.024 Bytes gro&szlig;en
+	  <literal>BUFSIZ</literal>-Bl&ouml;cken angegeben.  Setzen Sie
+	  diesen Wert auf Null, gibt es keine
+	  Gr&ouml;&szlig;enbeschr&auml;nkung.  Existiert die
+	  <literal>mx</literal>-F&auml;higkeit hingegen &uuml;berhaupt
+	  nicht, so gilt ein Limit von 1.000&nbsp;Bl&ouml;cken.</para>
+
+	<note>
+	  <para>Diese Limits gelten nur f&uuml;r die Gr&ouml;&szlig;e
+	    von <emphasis>Dateien</emphasis> innerhalb eines
+	    Druckauftrages, <emphasis>nicht aber</emphasis> f&uuml;r
+	    die Gesamtgr&ouml;&szlig;e des Druckauftrags.</para>
+	</note>
+
+	<para><application>LPD</application> lehnt eine Datei auch dann
+	  nicht ab, wenn sie das Limit des Druckers &uuml;berschreitet.
+	  Vielmehr wird die Datei bis zum Erreichen des Limits in die
+	  Warteschlange geladen, danach wird der Druck gestartet.  Der
+	  das Limit &uuml;berschreitende Rest wird hingegen verworfen
+	  und nicht gedruckt!</para>
+
+	<para>Mit diesem Wissen k&ouml;nnen wir nun Limits f&uuml;r die
+	  Drucker <literal>rattan</literal> und <literal>bamboo</literal>
+	  definieren.  Da &postscript;-Dateien der Gruppe
+	  <groupname>artists</groupname> in der Regel sehr gro&szlig;
+	  sind, setzen wir ein Limit von f&uuml;nf Megabytes.  F&uuml;r
+	  den Druck von normalen Text (auf dem Drucker
+	  <literal>rattan</literal>) setzen wir hingegen kein Limit:</para>
+
+	<programlisting>#
+#  /etc/printcap f&uuml;r den Rechner rose
+#
+
+#
+#  Kein Gr&ouml;&szlig;enlimit:
+#
+rattan|line|diablo|lp|Diablo 630 Line Printer:\
+        :sh:mx#0:sd=/var/spool/lpd/rattan:\
+        :lp=/dev/lpt0:\
+        :if=/usr/local/libexec/if-simple:
+
+#
+#  Ein Limit von 5 Megabyte:
+#
+bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :sh:sd=/var/spool/lpd/bamboo:sc:rg=artists:mx#5000:\
+        :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:rw:\
+        :if=/usr/local/libexec/psif:\
+        :df=/usr/local/libexec/psdf:</programlisting>
+
+	<para>Auch diese Limits gelten nur f&uuml;r lokale Benutzer.
+	  Wenn Sie den Zugriff auf Ihren Drucker auch &uuml;ber ein
+	  Netzwerk erlauben wollen, unterliegen die Benutzer dieser
+	  Rechner diesen Limits nicht.  Daher m&uuml;ssen Sie diese
+	  Limits &uuml;ber die <literal>mx</literal>-F&auml;higkeit
+	  auch in der <filename>/etc/printcap</filename> jedes
+	  Rechners definieren, der Ihren Drucker verwenden darf.
+	  Der Abschnitt <link linkend="printing-advanced-network-rm">
+	  Auf entfernten Rechnern installierte Drucker</link>
+	  enth&auml;lt weitere Informationen zum Drucken &uuml;ber
+	  ein Netzwerk.</para>
+
+	<para>Es gibt eine weitere M&ouml;glichkeit, um die
+	  Gr&ouml;&szlig;e von Druckauftr&auml;gen von entfernten
+	  Rechnern zu beschr&auml;nken.  Lesen Sie dazu den Abschnitt
+	  <link linkend="printing-advanced-restricting-remote">
+	  Druckauftr&auml;ge von entfernten Rechnern
+	  beschr&auml;nken</link>.</para>
       </sect3>
 
       <sect3 id="printing-advanced-restricting-remote">
-	<title>* Zugriff von Computern im Netzwerk
+	<title>Druckauftr&auml;ge von entfernten Rechnern
 	  beschr&auml;nken</title>
 
-	<para></para>
+	<para>Das <application>LPD</application>-System bietet mehrere
+	  M&ouml;glichkeiten, um Druckauftr&auml;ge zu beschr&auml;nken,
+	  die auf entfernten Rechnern gestartet wurden:</para>
+
+	<variablelist>
+	  <varlistentry>
+	    <term>Rechner beschr&auml;nken</term>
+
+	    <listitem>
+	      <para>Sie k&ouml;nnen festlegen, von welchen entfernten
+	        Rechnern ein lokaler <application>LPD</application>
+	        Druckauftr&auml;ge annimmt, indem Sie die Dateien
+	        <filename>/etc/hosts.equiv</filename> sowie
+	        <filename>/etc/hosts.lpd</filename> entsprechend
+	        anpassen.  <application>LPD</application>
+	        &uuml;berpr&uuml;ft diese Dateien, um festzustellen,
+	        ob ein Druckauftrag von einem Rechner stammt, der in
+	        einer dieser Dateien aufgef&uuml;hrt ist.  Ist dies
+	        nicht der Fall, lehnt <application>LPD</application>
+	        den Druckauftrag ab.</para>
+
+	      <para>Der Aufbau dieser Datei ist sehr einfach:  Jede
+	        Zeile enth&auml;lt einen einzigen Rechnernamen.
+	        Beachten Sie aber, dass
+	        <filename>/etc/hosts.equiv</filename> auch vom
+	        &man.ruserok.3;-Protokoll ben&ouml;tigt wird und
+	        &Auml;nderungen dieser Datei auch Programme wie
+	        &man.rsh.1; und &man.rcp.1; beeinflussen
+	        k&ouml;nnen.</para>
+
+	      <para>Das folgende Beispiel beschreibt die Datei
+	        <filename>/etc/hosts.lpd</filename> auf dem Rechner
+	        <hostid>rose</hostid>:</para>
+
+	      <programlisting>orchid
+violet
+madrigal.fishbaum.de</programlisting>
+
+	      <para>Durch diese Vorgaben akzeptiert <hostid>rose</hostid>
+	        nur noch Druckauftr&auml;ge von den Rechnern
+	        <hostid>orchid</hostid>, <hostid>violet</hostid>,
+	        und <hostid role="fqdn">madrigal.fishbaum.de</hostid>.
+	        Versucht ein anderer Rechner, auf den
+	        <application>LPD</application> von
+	        <hostid>rose</hostid> zuzugreifen, wird dieser
+	        Druckauftrag abgelehnt werden.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>Gr&ouml;&szlig;enbeschr&auml;nkungen</term>
+
+	    <listitem>
+	      <para>Sie k&ouml;nnen festlegen, wieviel Speicherplatz
+	        auf dem Dateisystem, in dem das Spooling-Verzeichnis
+	        liegt, mindestens frei sein muss.  Dazu erzeugen Sie im
+	        Spooling-Verzeichnis Ihres lokalen Druckers die Datei
+	        <filename>minfree</filename>.  In dieser Datei geben
+	        Sie an, wieviele 512&nbsp;Byte gro&szlig;e
+	        Bl&ouml;cke auf Ihrer Platte frei sein m&uuml;ssen,
+	        damit ein Druckauftrag von einem entfernten Rechner
+	        akzeptiert wird.</para>
+
+	      <para>Durch diese Vorgabe k&ouml;nnen Sie sicherstellen,
+	        dass Benutzer von entfernten Rechnern Ihr Dateisystem
+	        nicht <quote>zum&uuml;llen</quote>.  Au&szlig;erdem
+	        k&ouml;nnen Sie damit lokale Benutzer bevorzugen, da
+	        diese auch dann noch Druckauftr&auml;ge erteilen
+	        d&uuml;rfen, wenn der verf&uuml;gbare Plattenplatz
+	        unter das in der Datei <filename>minfree</filename>
+	        definierte Limit gefallen ist.</para>
+
+	      <para>Legen wir nun die Datei <filename>minfree</filename>
+	        f&uuml;r den Drucker <literal>bamboo</literal> an.  Zuerst
+	        untersuchen wir <filename>/etc/printcap</filename>, um
+	        das Spooling-Verzeichnis f&uuml;r diesen Drucker zu
+	        finden.  Das folgende Beispiel zeigt den Eintrag
+	        f&uuml;r den Drucker <literal>bamboo</literal>:</para>
+
+	      <programlisting>bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\
+        :sh:sd=/var/spool/lpd/bamboo:sc:rg=artists:mx#5000:\
+        :lp=/dev/ttyd5:ms#-parenb cs8 clocal crtscts:rw:mx#5000:\
+        :if=/usr/local/libexec/psif:\
+        :df=/usr/local/libexec/psdf:</programlisting>
+
+	      <para>Das Spooling-Verzeichnis wird &uuml;ber die
+	        <literal>sd</literal>-F&auml;higkeit festgelegt.
+	        Wir wollen, dass mindestens drei Megabyte
+	        (also 6144&nbsp;Bl&ouml;cke) freier Plattenplatz
+	        vorhanden sein m&uuml;ssen, damit
+	        <application>LPD</application> einen Druckauftrag
+	        von einem entfernten Rechner akzeptiert:</para>
+
+	      <screen>&prompt.root; <userinput>echo 6144 &gt; /var/spool/lpd/bamboo/minfree</userinput></screen>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>Benutzer beschr&auml;nken</term>
+
+	    <listitem>
+	      <para>Sie k&ouml;nnen auch festlegen, welche entfernten
+	        Benutzer Ihren lokalen Drucker verwenden d&uuml;rfen,
+	        indem Sie die <literal>rs</literal>-F&auml;higkeit in
+	        <filename>/etc/printcap</filename> definieren.  Wenn
+	        f&uuml;r den Eintrag eines lokalen Druckers die
+	        <literal>rs</literal>-F&auml;higkeit definiert ist,
+	        akzeptiert <application>LPD</application>
+	        Druckauftr&auml;ge von entfernten Rechnern nur dann,
+	        <emphasis>wenn</emphasis> der Benutzer, der den
+	        Druckauftrag gesendet hat, auch &uuml;ber ein
+	        gleichnamiges Benutzerkonto auf dem lokalen Rechner
+	        verf&uuml;gt.  Ist dies nicht der Fall, lehnt
+	        <application>LPD</application> den Druckauftrag ab.</para>
+
+	      <para>Diese F&auml;higkeit ist besonders in Umgebungen
+	        n&uuml;tzlich, in denen beispielsweise verschiedene
+	        Abteilungen ein gemeinsames Netzwerk teilen, wobei
+	        einige Benutzer zu mehreren Abteilungen geh&ouml;ren.
+	        Haben diese Benutzer auch ein Benutzerkonto auf Ihrem
+	        System, so k&ouml;nnen sie Ihren Drucker auch von
+	        ihrer eigenen Abteilung aus nutzen.  Wollen Sie zwar
+	        den Zugriff auf Ihren Drucker, <emphasis>nicht
+	        aber</emphasis> den Zugriff auf Ihre &uuml;brigen
+	        Ressourcen erlauben, k&ouml;nnen Sie f&uuml;r diese
+	        Benutzer einen sogenannten <quote>Token-Account</quote>
+	        ohne Heimatverzeichnis und mit einer nutzlosen Shell
+	        wie <filename>/usr/bin/false</filename> erstellen.</para>
+	    </listitem>
+	  </varlistentry>
+	</variablelist>
       </sect3>
     </sect2>
 
     <sect2 id="printing-advanced-acct">
-      <title>* Abrechnungsdaten aufzeichnen</title>
+      <title>Die Druckernutzung verrechnen</title>
+
+      <indexterm>
+        <primary>Drucker</primary>
+        <secondary>verrechnen</secondary>
+      </indexterm>
+
+      <para>Sie wollen die Nutzung Ihrer Drucker kostenpflichtig machen?
+	Warum auch nicht?  Papier und Tinte kosten Geld.  Auch eine
+	regelm&auml;&szlig;ige Wartung muss bezahlt werden.  Nachdem Sie
+	einen Preis festgelegt haben, den Sie f&uuml;r jede
+	gedruckte Seite verrechnen wollen, stellt sich die Frage, wie Sie
+	die Verrechnung der Druckkosten technisch umsetzen
+	k&ouml;nnen.</para>
+
+      <para>Die schlechte Nachricht ist, dass das
+	<application>LPD</application>-System dabei wenig hilfreich ist.
+	Die Verrechnung von Druckauftr&auml;gen h&auml;ngt stark vom
+	verwendeten Drucker, den zu druckenden Dateiformaten und
+	<emphasis>Ihren</emphasis> Anforderungen an die Verrechnung
+	der Druckernutzung ab.</para>
+
+      <para>Um die Verrechnung der Druckernutzung zu implementieren,
+	m&uuml;ssen Sie sowohl Ihre Textfilter (um den Druck von
+	normalem Text abzurechnen) als auch Ihre Konvertierungsfilter
+	(um den Druck sonstiger Formate abzurechnen) entsprechend
+	anpassen, damit diese die Zahl der gedruckten Seiten
+	ermitteln k&ouml;nnen.  Leider k&ouml;nnen Sie dazu nicht
+	einen einfachen Ausgabefilter verwenden, da diese die
+	Verrechnung von Druckauftr&auml;gen nicht unterst&uuml;tzen.
+	Weitere Informationen zu den verschiedenen Filterarten finden
+	Sie im Abschnitt <link
+	linkend="printing-advanced-filter-intro">Filter</link>.</para>
+
+      <para>Prinzipiell gibt es zwei M&ouml;glichkeiten, wie Sie diese
+	Verrechnung umsetzen k&ouml;nnen:</para>
+
+      <itemizedlist>
+	<listitem>
+	  <para>Die <emphasis>periodische Verrechnung</emphasis> wird
+	    h&auml;ufiger verwendet, da sie einfacher zu implementieren
+	    ist.  Wenn ein Druckauftrag ausgef&uuml;hrt wird,
+	    schreibt der Filter den Benutzer, den verwendeten Rechner
+	    sowie die Anzahl der gedruckten Seiten in eine
+	    Verrechnungsdatei.  Nach einem zu definierenden Zeitraum
+	    werden diese Dateien ausgewertet, die Gesamtzahl der
+	    von einem Benutzer gedruckten Seiten bestimmt und dem
+	    jeweiligen Benutzer verrechnet.  Danach werden alle
+	    Protokolldateien zur&uuml;ckgesetzt, und die Protokollierung
+	    beginnt von Neuem.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Die <emphasis>unmittelbare Verrechnung</emphasis> wird
+	    nur selten eingesetzt, das sie schwieriger zu implementieren
+	    ist.  Bei dieser Methode wird der Druckauftrag verrechnet,
+	    sobald der Drucker verwendet wird.  Dadurch k&ouml;nnen Sie
+	    beispielsweise verhindern, dass ein Benutzer seine erlaubte
+	    <quote>Druckquote</quote> &uuml;berschreitet.
+	    Zus&auml;tzlich k&ouml;nnen Sie es Ihren Benutzern erlauben,
+	    deren Druckquote abzufragen oder anzupassen.  Allerdings
+	    ben&ouml;tigen Sie eine Datenbank, um Benutzer und deren
+	    Quoten verwalten zu k&ouml;nnen.</para>
+	</listitem>
+      </itemizedlist>
+
+      <para>Das <application>LPD</application>-Drucksystem
+	unterst&uuml;tzt beide Methoden.  Allerdings m&uuml;ssen Sie
+	die ben&ouml;tigen Filter sowie den zur Verrechnung n&ouml;tigen
+	Code selbst bereitstellen.  Der Vorteil dabei ist allerdings,
+	dass Sie in der Wahl Ihrer Verrechnungsmethode &auml;u&szlig;erst
+	flexibel sind.  So k&ouml;nnen Sie sich etwa f&uuml;r die
+	periodische oder die unmittelbare Verrechnung entscheiden.  Sie
+	k&ouml;nnen festlegen, welche Informationen Sie erfassen wollen:
+	Benutzernamen, Rechnernamen, die Art der Druckauftr&auml;ge,
+	die Anzahl der gedruckten Seiten, den Papierverbrauch, den
+	Zeitaufwand f&uuml;r die Bearbeitung eines Druckauftrages und
+	viele andere mehr.  Dazu m&uuml;ssen Sie Ihre Filter entsprechend
+	anpassen, damit diese Informationen erfassst und gespeichert
+	werden.</para>
 
       <sect3>
-	<title>* Einfache Abrechnung</title>
+	<title>Kurzanleitung f&uuml;r die Implementierung der
+	  Druckerverrechnung</title>
+
+	<para>FreeBSD bietet Ihnen zwei Programme, um eine periodische
+	  Verrechnung rasch zu implementieren.  Dabei handelt es sich
+	  um den im Abschnitt <link
+	  linkend="printing-advanced-lpf">lpf:  Ein Textfilter</link>
+	  behandelten Textfilter sowie um &man.pac.8;, ein Programm,
+	  mit dem Sie Eintr&auml;ge aus Verrechnungsdateien auslesen
+	  und aufsummieren k&ouml;nnen.</para>
+
+	<para>Wie bereits im Abschnitt <link
+	  linkend="printing-advanced-filters">Filter</link> erw&auml;hnt,
+	  startet <application>LPD</application> den Text- oder
+	  Konvertierungsfilter mit dem Namen der Verrechnungsdatei als
+	  Argument.  Dadurch wei&szlig; der Filter, in welche Datei
+	  er einen Verrechnungseintrag schreiben soll.  Der Name dieser
+	  Datei wird &uuml;ber die <literal>af</literal>-F&auml;higkeit
+	  in <filename>/etc/printcap</filename> festgelegt.  Falls die
+	  Datei nicht &uuml;ber einen absoluten Pfad angegeben wird,
+	  handelt es sich um einen Pfad relativ zum
+	  Spooling-Verzeichnis.</para>
+
+	<para><application>LPD</application> startet
+	  <command>lpf</command> mit den Argumenten <emphasis>page width
+	  und page length</emphasis>, die &uuml;ber die
+	  <literal>pw</literal>- und <literal>pl</literal>-F&auml;higkeit
+	  definiert werden.  <command>lpf</command> verwendet diese
+	  Argumente danach, um den Papierverbrauch zu bestimmen.  Nachdem
+	  die Datei an den Drucker geschickt wurde, wird ein
+	  Verrechnungseintrag in die Verrechnungsdatei geschrieben.  Ein
+	  solcher Eintrag sieht dabei &auml;hnlich den folgenden aus:</para>
+
+	<programlisting>2.00 rose:andy
+3.00 rose:kelly
+3.00 orchid:mary
+5.00 orchid:mary
+2.00 orchid:zhang</programlisting>
+
+	<para>Sie sollten f&uuml;r jeden Drucker eine eigene
+	  Verrechnungsdatei verwenden, da <command>lpf</command>
+	  die Verrechnungsdatei nicht sperren kann.  Sind also
+	  gleichzeitig zwei <command>lpf</command>-Instanzen aktiv,
+	  kann es dazu kommen, dass Ihre Verrechnungsdatei zerst&ouml;rt
+	  wird, wenn beide Instanzen gleichzeitig in die gleiche Datei
+	  schreiben.  Damit f&uuml;r jeden Drucker eine eigene
+	  Verrechnungsdatei angelegt wird, f&uuml;gen Sie den
+	  Eintrag <literal>af=acct</literal> in
+	  <filename>/etc/printcap</filename> ein.  Dadurch wird f&uuml;r
+	  jeden Drucker eine separate Verrechnungsdatei mit dem Namen
+	  <filename>acct</filename> im Spooling-Verzeichnis des
+	  jeweiligen Druckers erzeugt.</para>
+
+	<para>Wenn Sie Ihre Daten erfasst haben und die entstandenen
+	  Kosten Ihren Benutzern verrechnen wollen, starten Sie
+	  &man.pac.8;.  Dazu wechseln Sie in das Spooling-Verzeichnis
+	  des auszuwertenden Druckers und geben <command>pac</command>
+	  ein.  Dadurch erhalten Sie eine Ausgabe &auml;hnlich
+	  der folgenden:</para>
+
+	<screen>  Login               pages/feet   runs    price
+orchid:kelly                5.00    1   $  0.10
+orchid:mary                31.00    3   $  0.62
+orchid:zhang                9.00    1   $  0.18
+rose:andy                   2.00    1   $  0.04
+rose:kelly                177.00  104   $  3.54
+rose:mary                  87.00   32   $  1.74
+rose:root                  26.00   12   $  0.52
+
+total                     337.00  154   $  6.74</screen>
+
+	<para>Folgende Argumente k&ouml;nnen an &man.pac.8;
+	  &uuml;bergeben werden:</para>
+
+	<variablelist>
+	  <varlistentry>
+	    <term><option>-P<replaceable>Drucker</replaceable></option></term>
+
+	    <listitem>
+	      <para>Gibt an, welcher <replaceable>Drucker</replaceable>
+	        ausgewertet werden soll.  Diese Option setzt voraus,
+	        dass f&uuml;r die <literal>af</literal>-F&auml;higkeit
+	        in <filename>/etc/printcap</filename> ein absoluter
+	        Pfad angegeben wurde.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-c</option></term>
+
+	    <listitem>
+	      <para>Sortiert die Ausgabe nach den verursachten Kosten
+	        anstelle einer alphabetischen Sortierung der
+	        Benutzernamen.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-m</option></term>
 
-	<para></para>
+	    <listitem>
+	      <para>Ignoriert den Rechnernamen in Verrechnungsdateien.
+	        Ist diese Option gesetzt, ist der Benutzer
+	        <username>smith</username> auf dem Rechner
+	        <hostid>alpha</hostid> mit dem Benutzer
+	        <username>smith</username> auf dem Rechner
+	        <hostid>gamma</hostid> identisch.  Ist diese Option
+	        nicht gesetzt, handelt es sich um unterschiedliche
+	        Benutzer.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-p<replaceable>Preis</replaceable></option></term>
+
+	    <listitem>
+	      <para>Berechnet die entstandenen Kosten aus dem
+	        <replaceable>Preis</replaceable> in Dollar pro Seite
+	        statt aus dem &uuml;ber die
+	        <literal>pc</literal>-F&auml;higkeit in
+	        <filename>/etc/printcap</filename> definierten Preis.
+	        In der Voreinstellung sind dies zwei Cent pro Seite.
+	        Sie k&ouml;nnen aber auch einen eigenen
+	        <replaceable>Preis</replaceable> in Form einer
+	        Gleitkommazahl angeben.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-r</option></term>
+
+	    <listitem>
+	      <para>Die Sortierreihenfolge umkehren.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-s</option></term>
+
+	    <listitem>
+	      <para>Die Verrechnungsdatei in einer neuen Datei
+	        aufsummieren und die originale Verrechnungsdatei
+	        zur&uuml;cksetzen.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><replaceable>name</replaceable>
+	      <replaceable>&hellip;</replaceable></term>
+
+	    <listitem>
+	      <para>Verrechnungsinformationen nur f&uuml;r die
+	        angegebenen Benutzernamen ausgeben.</para>
+	    </listitem>
+	  </varlistentry>
+	</variablelist>
+
+	<para>In der Voreinstellung gibt &man.pac.8; aus, wieviele
+	  Seiten von welchem Benutzer auf welchem Rechner gedruckt
+	  wurden.  Wenn Rechnernamen f&uuml;r Sie uninteressant sind
+	  (weil sich Benutzer beispielsweise auf jedem Rechner
+	  anmelden k&ouml;nnen), sollten Sie <command>pac -m</command>
+	  verwenden, um die folgende Ausgabe zu erhalten:</para>
+
+	<screen>  Login               pages/feet   runs    price
+andy                        2.00    1   $  0.04
+kelly                     182.00  105   $  3.64
+mary                      118.00   35   $  2.36
+root                       26.00   12   $  0.52
+zhang                       9.00    1   $  0.18
+
+total                     337.00  154   $  6.74</screen>
+
+
+	<para>Um den zu verrechnenden Betrag zu ermitteln, verwendet
+	  &man.pac.8; die <literal>pc</literal>-F&auml;higkeit von
+	  <filename>/etc/printcap</filename> (Voreinstellung 200, dieser
+	  Wert entspricht 2 Cents).  Geben Sie hier (als Hundertfaches
+	  des tats&auml;chlichen Wertes) den Preis pro Seite an, den
+	  Sie verrechnen wollen. Sie k&ouml;nnen diesen Wert
+	  &uuml;berschreiben, wenn Sie &man.pac.8; mit der Option
+	  <option>-p</option> ausf&uuml;hren.  Beachten Sie dabei aber,
+	  dass Sie in diesem Fall die Einheiten in Dollar angeben, und
+	  nicht als Hundertfaches des tats&auml;chlichen Cent-Betrages.
+	  So steht
+
+	  <screen>&prompt.root; <userinput>pac -p1.50</userinput></screen>
+
+	  beispielsweise f&uuml;r einen Preis von einem Dollar und
+	  f&uuml;nfzig Cent pro Seite.</para>
+
+	<para>Der Aufruf von <command>pac -s</command> f&uuml;hrt
+	  schlie&szlig;lich dazu, dass die aufsummierten Informationen
+	  in einer eigenen Auswertedatei gespeichert werden.  Diese hat
+	  den gleichen Namen wie die Verrechnungsdatei, es wird
+	  lediglich ein <literal>_sum</literal> an den Dateinamen
+	  angeh&auml;ngt.   Danach wird die Verrechnungsdatei
+	  zur&uuml;ckgesetzt.  Wenn Sie &man.pac.8; erneut aufrufen,
+	  wird die Auswertedatei eingelesen, um die Startbetr&auml;ge
+	  zu erhalten, alle weiteren Informationen stammen danach
+	  aus der normalen Verrechnungsdatei.</para>
       </sect3>
 
       <sect3>
-	<title>* Anzahl der gedruckten Seiten bestimmen</title>
-
-	<para></para>
+	<title>Wie kann man die Anzahl der gedruckten Seiten
+	  ermitteln?</title>
+
+	<para>Um die Druckernutzung auch nur ann&auml;hernd genau
+	  verrechnen zu k&ouml;nnen, m&uuml;ssen Sie ermitteln, wieviel
+	  Papier ein Druckauftrag verbraucht.  Die Bestimmung dieses
+	  Wertes ist das zentrale Problem, das Sie l&ouml;sen m&uuml;ssen,
+	  wenn Sie Druckauftr&auml;ge kostenpflichtig machen wollen.</para>
+
+	<para>Normaler Text stellt in der Regel kein Problem dar:  Sie
+	  z&auml;hlen dazu nur die Zeilen des Druckauftrages und
+	  dividieren diesen Wert durch die Anzahl der Zeilen pro Seite,
+	  die Ihr Drucker bietet.  Allerdings d&uuml;rfen Sie dabei
+	  nicht vergessen, dass gel&ouml;schte Zeichen
+	  (<foreignphrase>Backspaces</foreignphrase>) Zeilen
+	  &uuml;berschreiben.  Au&szlig;erdem k&ouml;nnen sich lange
+	  logische Zeilen (im Druckauftrag) &uuml;ber mehrere
+	  physikalische Zeilen (am Ausdruck) erstrecken.</para>
+
+	<para>Der im Abschnitt <link linkend="printing-advanced-lpf">lpf:
+	  Ein Textfilter</link> vorgestellte Textfilter
+	  <command>lpf</command> ber&uuml;cksichtigt diese
+	  Besonderheiten. Wenn Sie einen eigenen Textfilter f&uuml;r
+	  die Verrechnung der Druckernutzung schreiben wollen, sollten
+	  Sie sich daher den Quellcode von <command>lpf</command>
+	  n&auml;her ansehen.</para>
+
+	<para>Aber was ist mit anderen Dateiformaten?</para>
+
+	<para>F&uuml;r die DVI-nach-LaserJet- oder f&uuml;r die
+	  DVI-nach-&postscript;-Konvertierung k&ouml;nnen Sie die
+	  Protokolldateien von <command>dvilj</command> oder
+	  <command>dvips</command> auslesen, um festzustellen, wieviele
+	  Seiten konvertiert wurden.  Die gleiche Methode k&ouml;nnte
+	  auch mit anderen Dateitypen funktionieren.</para>
+
+	<para>Alle diese Methoden haben aber das Problem, dass ein
+	  Drucker m&ouml;glicherweise nicht alle Seiten des
+	  Druckauftrages drucken kann.  So k&ouml;nnte es etwa zu einem
+	  Papierstau kommen, der Toner k&ouml;nnte zu Ende gehen oder
+	  es k&ouml;nnte ein Druckerdefekt
+	  auftreten&nbsp;&ndash;&nbsp;trotzdem w&uuml;rden alle Seiten
+	  des Druckauftrages verrechnet werden.</para>
+
+	<para>Was kann man dagegen tun?</para>
+
+	<para>Es gibt nur eine einzige <emphasis>sichere</emphasis>
+	  Methode, um die Druckernutzung <emphasis>exakt</emphasis>
+	  zu bestimmen.  Besorgen Sie sich einen Drucker, der das
+	  verbrauchte Papier protokolliert und verbinden Sie ihn
+	  &uuml;ber eine serielle oder eine Netzwerkverbindung.
+	  Nahezu alle &postscript;-Drucker, aber auch viele andere
+	  Modelle und Druckertypen (beispielsweise Laserdrucker von
+	  Imagen) sind dazu in der Lage.  Passen Sie die Filter
+	  f&uuml;r diese Drucker entsprechend an, damit diese
+	  nach jedem Druckauftrag die Anzahl der gedruckten Seiten
+	  ermitteln und verrechnen Sie Druckauftr&auml;ge
+	  <emphasis>ausschlie&szlig;lich</emphasis> &uuml;ber diesen
+	  Wert.  Danach m&uuml;ssen Sie sich um die Anzahl
+	  der gedruckten Zeilen oder um m&ouml;gliche Druckerprobleme
+	  nie mehr k&uuml;mmern.</para>
+
+        <para>Sie k&ouml;nnen aber auch gro&szlig;z&uuml;gig sein und alle
+          Ausdrucke kostenlos abgeben.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="printing-using">
-    <title>* Drucken</title>
+    <sect1info>
+      <authorgroup>
+	<author>
+	  <firstname>Johann</firstname>
+	  <surname>Kois</surname>
+	  <contrib>&Uuml;bersetzt von </contrib>
+	</author>
+      </authorgroup>
+    </sect1info>
+
+    <title>Drucker verwenden</title>
+
+    <indexterm>
+      <primary>Drucker</primary>
+      <secondary>verwenden</secondary>
+   </indexterm>
 
-    <para>Dieser Abschnitt ist noch nicht &uuml;bersetzt.  Lesen Sie
-      bitte <ulink
-      url="&url.books.handbook.en;/printing-using.html">
-      das Original in englischer Sprache</ulink>.</para>
+    <para>Dieser Abschnitt beschreibt, wie Sie einen unter FreeBSD
+      konfigurierten Drucker verwenden k&ouml;nnen.  Die folgende
+      Liste bietet einen &Uuml;berblick &uuml;ber wichtige
+      Anwenderbefehle:</para>
+
+    <variablelist>
+      <varlistentry>
+	<term>&man.lpr.1;</term>
+
+	<listitem>
+	  <para>Einen Druckauftrag drucken</para>
+	</listitem>
+      </varlistentry>
+
+      <varlistentry>
+	<term>&man.lpq.1;</term>
+
+	<listitem>
+	  <para>Eine Druckerwarteschlange pr&uuml;fen</para>
+	</listitem>
+      </varlistentry>
+
+      <varlistentry>
+	<term>&man.lprm.1;</term>
+
+	<listitem>
+	  <para>Einen Druckauftrag aus einer Warteschlange entfernen
+	    (stornieren)</para>
+	</listitem>
+      </varlistentry>
+    </variablelist>
+
+    <para>Zus&auml;tzlich existiert mit &man.lpc.8; ein Befehl zur
+      zur Steuerung von Druckern und Druckerwarteschlangen, der im
+      Abschnitt <link linkend="printing-lpc">Das
+      <application>LPD</application>-Drucksystem verwalten</link>
+      n&auml;her beschrieben wird.</para>
+
+    <para>Jeder der drei Befehle &man.lpr.1;, &man.lprm.1;, sowie
+      &man.lpq.1; akzeptiert die Option
+      <option>-P <replaceable>printer-name</replaceable></option>,
+      mit der Sie den zu verwendenden Drucker (der dazu in
+      <filename>/etc/printcap</filename> definiert sein muss)
+      festlegen.   Dadurch sind Sie in der Lage, Druckauftr&auml;ge
+      zu erstellen, zu stornieren, oder den Status Ihrer
+      Druckauftr&auml;ge zu &uuml;berpr&uuml;fen.  Verwenden Sie die
+      Option <option>-P</option> nicht, wird der in der Umgebungsvariable
+      <envar>PRINTER</envar> definierte Drucker verwendet.  Existiert
+      diese Variable nicht, greifen diese Befehle auf den Drucker
+      <literal>lp</literal> zur&uuml;ck.</para>
+
+    <para>Im Folgenden steht der Begriff
+      <emphasis>Standarddrucker</emphasis> daher
+      f&uuml;r den &uuml;ber die Umgebungsvariable <envar>PRINTER</envar>
+      definierten Drucker, oder, falls diese Variable nicht existiert,
+      f&uuml;r den Drucker <literal>lp</literal>.</para>
 
     <sect2 id="printing-lpr">
-      <title>* Druckauftr&auml;ge erstellen</title>
+      <title>Druckauftr&auml;ge erstellen</title>
+
+      <para>Um eine Datei zu drucken, geben Sie folgenden Befehl ein:</para>
+
+      <screen>&prompt.user; <userinput>lpr <replaceable>filename</replaceable> <replaceable>...</replaceable></userinput></screen>
+
+      <indexterm><primary>printing</primary></indexterm>
+
+      <para>Dadurch wird jede angegebene Datei an den Standarddrucker
+	geschickt.  Wenn Sie keine Datei angeben, liest &man.lpr.1;
+	die zu druckenden Daten von der Standardeingabe.  Um
+	beispielsweise einige wichtige Systemdateien zu drucken, geben
+	Sie folgenden Befehl ein:</para>
 
-      <para></para>
+      <screen>&prompt.user; <userinput>lpr /etc/host.conf /etc/hosts.equiv</userinput></screen>
+
+      <para>Um einen bestimmten Drucker auszuw&auml;hlen, verwenden Sie:</para>
+
+      <screen>&prompt.user; <userinput>lpr -P <replaceable>printer-name</replaceable> <replaceable>filename</replaceable> <replaceable>...</replaceable></userinput></screen>
+
+      <para>Das folgende Beispiel gibt eine ausf&uuml;hrliche Liste aller
+	im Arbeitsverzeichnis enthaltenen Dateien auf den Drucker
+	<literal>rattan</literal> aus:</para>
+
+      <screen>&prompt.user; <userinput>ls -l | lpr -P rattan</userinput></screen>
+
+      <para>Da keine Dateien an &man.lpr.1; &uuml;bergeben werden, liest
+	<command>lpr</command> die zu druckenden Daten von der
+	Standardeingabe, in unserem Fall also die Ausgabe des Befehls
+	<command>ls -l</command>.</para>
+
+      <para>&man.lpr.1; akzeptiert auch verschiedene Optionen zur
+	Formatierung und Konvertierung von Dateien, zur Erzeugung von
+	multiplen Ausdrucken und so weiter.  Lesen Sie dazu den
+	Abschnitt <link
+	linkend="printing-lpr-options">Druckoptionen</link>.</para>
     </sect2>
 
     <sect2 id="printing-lpq">
-      <title>* Druckauftr&auml;ge anzeigen</title>
-
-      <para></para>
+      <title>Druckauftr&auml;ge verwalten</title>
+
+      <indexterm><primary>Druckauftrag</primary></indexterm>
+
+      <para>Wenn Sie &man.lpr.1; verwenden, werden alle zu druckenden
+	Daten in ein Paket, den sogenannten <quote>Druckauftrag</quote>,
+	gepackt und an <application>LPD</application> geschickt.  Jeder
+	Drucker verf&uuml;gt &uuml;ber eine Druckerwarteschlange, in
+	der Ihre Druckauftr&auml;ge gemeinsam mit denen anderer Benutzer
+	verbleiben, bis sie gedruckt werden k&ouml;nnen.  Zuerst
+	eintreffende Druckauftr&auml;ge werden dabei auch zuerst
+	gedruckt.</para>
+
+      <para>Um die Druckerwarteschlange des Standarddruckers anzuzeigen,
+	verwenden Sie &man.lpq.1;.  Wollen Sie einen anderen Drucker
+	abfragen, m&uuml;ssen Sie die Option <option>-P</option>
+	verwenden.  Der Befehl
+
+	<screen>&prompt.user; <userinput>lpq -P bamboo</userinput></screen>
+
+	zeigt so die Druckerwarteschlange des Druckers
+	<literal>bamboo</literal> an.  Dieser Befehl liefert eine
+	Ausgabe &auml;hnlich der folgenden:</para>
+
+      <screen>bamboo is ready and printing
+Rank   Owner    Job  Files                              Total Size
+active kelly    9    /etc/host.conf, /etc/hosts.equiv   88 bytes
+2nd    kelly    10   (standard input)                   1635 bytes
+3rd    mary     11   ...                                78519 bytes</screen>
+
+      <para>Derzeit enth&auml;lt die Warteschlange von
+	<literal>bamboo</literal> drei Druckauftr&auml;ge.  Dem ersten
+	Auftrag, der vom Benutzer kelly erstellt wurde, wurde die
+	<quote>Auftragsnummer (job number)</quote> 9 zugewiesen.
+	Analog erh&auml;lt jeder Druckerauftrag eine eindeutige Nummer
+	zugewiesen.  Diese Nummern sind nur dann von Bedeutung, wenn
+	Sie einen Druckauftrag stornieren wollen.  Der Abschnitt
+	<link linkend="printing-lprm">Druckauftr&auml;ge
+	stornieren</link> beschreibt, wie Sie dazu vorgehen.</para>
+
+      <para>Der Auftrag mit der Nummer 9 besteht aus zwei Dateien,
+	mehrere an &man.lpr.1; &uuml;bergebene Dateien werden also als
+	Teil eines (gemeinsamen) Druckauftrags betrachtet.  Dieser
+	Druckauftrag ist derzeit aktiv (beachten Sie den Status
+	<literal>active</literal> in der Spalte <quote>Rank</quote>),
+	wird also gerade gedruckt.  Der zweite Auftrag besteht aus
+	Daten, die von der Standardeingabe an &man.lpr.1;
+	&uuml;bergeben wurden.  Der dritte Auftrag wurde vom Benutzer
+	<username>mary</username> erstellt.  Er ist sehr viel
+	gr&ouml;&szlig;er als die anderen Auftr&auml;ge.  Da der
+	Pfad der zu druckenden Datei aufgrund seiner L&auml;nge nicht
+	in der Spalte <quote>Files</quote> Platz hat, werden von
+	&man.lpq.1; nur drei Punkte angezeigt.</para>
+
+      <para>Die erste Zeile der Ausgabe von &man.lpq.1; ist ebenfalls
+	sehr n&uuml;tzlich:  Sie beschreibt den momentanen Druckerstatus
+	(oder zumindest, was <application>LPD</application> denkt,
+	dass der Drucker gerade macht).</para>
+
+      <para>&man.lpq.1; unterst&uuml;tzt auch die Option
+	<option>-l</option> zur Erstellung einer ausf&uuml;hrlicheren
+	Ausgabe.  Die Eingabe von <command>lpq -l</command> erzeugt
+	f&uuml;r unser obiges Beispiel die folgende Ausgabe:</para>
+
+      <screen>waiting for bamboo to become ready (offline ?)
+kelly: 1st				 [job 009rose]
+       /etc/host.conf                    73 bytes
+       /etc/hosts.equiv                  15 bytes
+
+kelly: 2nd				 [job 010rose]
+       (standard input)                  1635 bytes
+
+mary: 3rd                                [job 011rose]
+      /home/orchid/mary/research/venus/alpha-regio/mapping 78519 bytes</screen>
     </sect2>
 
     <sect2 id="printing-lprm">
-      <title>* Druckauftr&auml;ge l&ouml;schen</title>
-
-      <para></para>
+      <title>Druckauftr&auml;ge stornieren</title>
+
+      <para>Mit &man.lprm.1; k&ouml;nnen Sie einen Druckauftrag
+	stornieren.  H&auml;ufig ist &man.lprm.1; auch noch in der
+	Lage, einen bereits aktiven Auftrag abzubrechen, allerdings
+	wird dabei in der Regel trotzdem ein Teil des Auftrages oder
+	der gesamte Auftrag gedruckt.</para>
+
+      <para>Um einen Druckauftrag auf dem Standarddrucker zu
+	stornieren, m&uuml;ssen Sie zuerst die Auftragsnummer
+	&uuml;ber &man.lpq.1; ermitteln.  Danach geben Sie
+	Folgendes ein:</para>
+
+      <screen>&prompt.user; <userinput>lprm <replaceable>job-number</replaceable></userinput></screen>
+
+      <para>Um einen Druckauftrag eines anderen Druckers zu stornieren,
+	ben&ouml;tigen Sie wiederum die Option <option>-P</option>.  Der
+	folgende Befehl entfernt den Druckauftrag mit der Nummer 10
+	aus der Warteschlange des Druckers
+	<literal>bamboo</literal>:</para>
+
+      <screen>&prompt.user; <userinput>lprm -P bamboo 10</userinput></screen>
+
+      <para>&man.lprm.1; unterst&uuml;tzt verschiedene Kurzbefehle:</para>
+
+      <variablelist>
+	<varlistentry>
+	  <term>lprm -</term>
+
+	  <listitem>
+	    <para>Entfernt alle Druckauftr&auml;ge (des Standarddruckers),
+	      die von Ihnen erstellt wurden.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term>lprm <replaceable>user</replaceable></term>
+
+	  <listitem>
+	    <para>Entfernt alle Druckauftr&auml;ge (des Standarddruckers),
+	      die vom Benutzer <replaceable>user</replaceable> erstellt
+	      wurden.  Der Superuser kann im Gegensatz zu einem normalen
+	      Benutzer auch Auftr&auml;ge anderer Benutzer entfernen.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term>lprm</term>
+
+	  <listitem>
+	    <para>Wenn Sie weder eine Auftragsnummer, einen Benutzernamen,
+	      noch die Option <option>-</option> angeben, entfernt
+	      &man.lprm.1; den aktiven Druckauftrag auf dem
+	      Standarddrucker, falls dieser Auftrag von Ihnen erstellt
+	      wurde.  Der Superuser kann hingegen jeden aktiven
+	      Druckauftrag abbrechen.</para>
+	  </listitem>
+	</varlistentry>
+      </variablelist>
+
+      <para>Verwenden Sie zus&auml;tzlich die Option <option>-P</option>
+	zu den eben beschriebenen Kurzbefehlen, wenn Sie diese auf einen
+	anderen Drucker als den Standarddrucker anwenden wollen.  So
+	entfernt der folgende Befehl beispielsweise alle
+	Druckauftr&auml;ge des aktuellen Benutzers aus der
+	Druckerwarteschlange des Druckers
+	<literal>rattan</literal>:</para>
+
+      <screen>&prompt.user; <userinput>lprm -P rattan -</userinput></screen>
+
+      <note>
+	<para>Wenn Sie in einer Netzwerkumgebung arbeiten, erlaubt es
+	  &man.lprm.1; Ihnen nur, Druckauftr&auml;ge auf dem Rechner
+	  zu stornieren, auf dem sie erstellt wurden.  Dies gilt selbst
+	  dann, wenn der gleiche Drucker auch auf anderen Rechnern des
+	  Netzwerks verf&uuml;gbar ist.  Die folgende Befehlsfolge
+	  veranschaulicht diesen Umstand:</para>
+
+	<screen>&prompt.user; <userinput>lpr -P rattan myfile</userinput>
+&prompt.user; <userinput>rlogin orchid</userinput>
+&prompt.user; <userinput>lpq -P rattan</userinput>
+Rank   Owner	  Job  Files                          Total Size
+active seeyan	  12	...                           49123 bytes
+2nd    kelly      13   myfile                         12 bytes
+&prompt.user; <userinput>lprm -P rattan 13</userinput>
+rose: Permission denied
+&prompt.user; <userinput>logout</userinput>
+&prompt.user; <userinput>lprm -P rattan 13</userinput>
+dfA013rose dequeued
+cfA013rose dequeued
+	</screen>
+      </note>
     </sect2>
 
     <sect2 id="printing-lpr-options">
-      <title>* Optionen f&uuml;r Druckauftr&auml;ge</title>
+      <title>Abseits von normalem Text:  Druckoptionen</title>
+
+      <para>&man.lpr.1; unterst&uuml;tzt verschiedene Optionen zur
+	Formatierung von Text, zur Konvertierung von Grafik- und
+	anderen Dateiformaten, zur Erzeugung von multiplen Kopien,
+	zur Verwaltung von Druckauftr&auml;gen und andere mehr.
+	Dieser Abschnitt beschreibt einige dieser Optionen.</para>
 
       <sect3 id="printing-lpr-options-format">
-	<title>* Formatierungs- und Konvertierungs-Optionen</title>
+	<title>Formatierungs- und Konvertierungsoptionen</title>
+
+	<para>Die folgenden &man.lpr.1;-Optionen kontrollieren die
+	  Formatierung von in einem Druckauftrag enthaltenen Dateien.
+	  Verwenden Sie diese Optionen, wenn Ihr Druckauftrag keinen
+	  normalen Text enth&auml;lt, oder wenn Sie normalen Text
+	  mit &man.pr.1; formatieren wollen.</para>
+
+        <indexterm><primary>&tex;</primary></indexterm>
+
+	<para>Der folgende Befehl druckt so beispielsweise eine
+	  DVI-Datei (des &tex;-Satzsystems) namens
+	  <filename>fish-report.dvi</filename> auf dem Drucker
+	  <literal>bamboo</literal>:</para>
+
+	<screen>&prompt.user; <userinput>lpr -P bamboo -d fish-report.dvi</userinput></screen>
+
+	<para>Diese Optionen gelten f&uuml;r jede Datei des
+	  Druckauftrags, daher ist es nicht m&ouml;glich beispielsweise
+	  DVI- und ditroff-Dateien &uuml;ber den gleichen Druckauftrag
+	  zu drucken.  Sie m&uuml;ssen diese Dateien vielmehr &uuml;ber
+	  getrennte Druckauftr&auml;ge drucken, wobei Sie jeweils
+	  geeignete Konvertierungsoptionen verwenden.</para>
+
+	<note>
+	  <para>Alle Optionen mit Ausnahme von <option>-p</option> und
+	    <option>-T</option> setzen einen installierten und
+	    f&uuml;r den jeweiligen Drucker konfigurierten
+	    Konvertierungsfilter voraus.  So ben&ouml;tigt die Option
+	    <option>-d</option> den DVI-Konvertierungsfilter.  Diese
+	    Filter werden im Abschnitt <link
+	    linkend="printing-advanced-convfilters">
+	    Konvertierungsfilter</link> ausf&uuml;hrlich
+	    beschrieben.</para>
+	</note>
+
+	<variablelist>
+	  <varlistentry>
+	    <term><option>-c</option></term>
+
+	    <listitem>
+	      <para>Druckt cifplot-Dateien.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-d</option></term>
+
+	    <listitem>
+	      <para>Druckt DVI-Dateien.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-f</option></term>
+
+	    <listitem>
+	      <para>Druckt FORTRAN-Textdateien.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-g</option></term>
+
+	    <listitem>
+	      <para>Druckt Plot-Daten.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-i <replaceable>anzahl</replaceable></option></term>
+
+	    <listitem>
+	      <para>R&uuml;ckt die Ausgabe um
+	        <replaceable>anzahl</replaceable> Spalten ein, lassen
+	        Sie  <replaceable>anzahl</replaceable> weg, wird der Text
+	        um 8 Spalten einger&uuml;ckt.  Beachten Sie aber, dass
+	        diese Option nicht mit allen Konvertierungsfiltern
+	        funktioniert.</para>
+
+	      <note>
+	        <para>Zwischen der Option <option>-i</option> und der
+	          der Zahl darf dabei kein Leerzeichen stehen.</para>
+	      </note>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-l</option></term>
+
+	    <listitem>
+	      <para>Druckt Text inklusive vorhandener Steuerzeichen.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-n</option></term>
+
+	    <listitem>
+	      <para>Druckt ditroff-Dateien (ger&auml;teunabh&auml;ngiges
+	       troff).</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-p</term>
+
+	    <listitem>
+	      <para>Formatiert normalen Text mit &man.pr.1;, bevor der
+	        Ausdruck erfolgt.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-T <replaceable>titel</replaceable></option></term>
+
+	    <listitem>
+	      <para>Verwende <replaceable>titel</replaceable> auf dem
+	        &man.pr.1;-Deckblatt anstelle des Dateinamens.  Diese
+	        Option ist nur wirksam, wenn sie gemeinsam mit der
+	        Option <option>-p</option> verwendet.</para>
+	    </listitem>
+	  </varlistentry>
 
-	<para></para>
+	  <varlistentry>
+	    <term><option>-t</option></term>
+
+	    <listitem>
+	      <para>Druckt troff-Daten.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term><option>-v</option></term>
+
+	    <listitem>
+	      <para>Druckt Rasterdaten.</para>
+	    </listitem>
+	  </varlistentry>
+	</variablelist>
+
+	<para>Dazu ein Beispiel.  Der folgende Befehl druckt eine
+	  formatierte Version der Manualpage zu &man.ls.1; auf den
+	  Standarddrucker:</para>
+
+	<screen>&prompt.user; <userinput>zcat /usr/share/man/man1/ls.1.gz | troff -t -man | lpr -t</userinput></screen>
+
+	<para>&man.zcat.1; dekomprimiert den Quellcode der Manualpage
+	  &man.ls.1; und reicht ihn an &man.troff.1; weiter, das
+	  ihn formatiert und daraus GNU troff-Daten erzeugt.  Diese
+	  werden wiederum an &man.lpr.1; weitergereicht, das den
+	  Druckauftrag schlie&szlig;lich an
+	  <application>LPD</application> &uuml;bergibt.  Da die Option
+	  <option>-t</option> von &man.lpr.1; verwendet wurde,
+	  konvertiert das Drucksystem die GNU troff-Daten zuvor in
+	  ein Format, das der Standarddrucker verstehen und ausgeben
+	  kann.</para>
       </sect3>
 
       <sect3 id="printing-lpr-options-job-handling">
-	<title>* Druckauftrags-Optionen</title>
+	<title>Druckauftr&auml;ge verwalten</title>
+
+	<para>Die folgenden Optionen von &man.lpr.1; weisen
+	  <application>LPD</application> an, den Druckauftrag auf
+	  verschiedene Art und Weise zu behandeln:</para>
+
+	<variablelist>
+	  <varlistentry>
+	    <term>-# <replaceable>anzahl</replaceable></term>
+
+	    <listitem>
+	      <para>Erzeugt <replaceable>anzahl</replaceable> Ausdrucke
+	        jeder im Druckauftrag enthaltenen Datei anstelle eines
+	        einzigen Exemplars.  Diese Option kann von einem
+	        Administrator deaktiviert werden, um die Beanspruchung
+	        des Druckers zu verringern.  Lesen Sie den Abschnitt
+	        <link linkend="printing-advanced-restricting-copies">
+	        Den Ausdruck von mehreren Kopien verhindern</link>,
+	        wenn Sie diese Funktion ben&ouml;tigen.</para>
+
+	      <para>Das folgende Beispiel druckt drei Kopien der Datei
+	        <filename>parser.c</filename>, gefolgt von drei Kopien
+	        von <filename>parser.h</filename> auf den
+	        Standarddrucker:</para>
+
+	      <screen>&prompt.user; <userinput>lpr -#3 parser.c parser.h</userinput></screen>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-m</term>
+
+	    <listitem>
+	      <para>Verschickt eine E-Mail, nachdem der Druckauftrag
+	        beendet wurde.  Verwenden Sie diese Option, sendet
+	        <application>LPD</application> Ihnen eine E-Mail, wenn
+	        es die Bearbeitung Ihres Druckauftrages abgeschlossen
+	        hat.  Diese Nachricht enth&auml;lt Informationen
+	        dar&uuml;ber, ob Ihr Auftrag erfolgreich erledigt wurde
+	        oder ob ein Fehler auftrat. Ist dies der Fall, wird
+	        meist noch angegeben, welcher Fehler auftrat.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-s</term>
+
+	    <listitem>
+	      <para>Kopiert die Dateien nicht in das
+	        Spooling-Verzeichnis, sondern verlinkt stattdessen
+	        symbolisch auf diese Dateien.</para>
+
+	      <para>Wenn Sie einen umfangreichen Druckauftrag erstellen,
+	        werden Sie diese Option wahrscheinlich verwenden wollen.
+	        Einerseits sparen Sie dadurch Speicherplatz im
+	        Spooling-Verzeichnis (im schlimmsten Fall k&ouml;nnte
+	        Ihr Druckauftrag ansonsten das Dateisystem des
+	        Spooling-Verzeichnis zum &Uuml;berlaufen bringen),
+	        andererseits sparen Sie dadurch auch Zeit, weil
+	        <application>LPD</application> die in Ihrem Druckauftrag
+	        enthaltenen Dateien nicht in das Spooling-Verzeichnis
+	        kopieren muss.</para>
+
+	      <para>Da <application>LPD</application> in diesem Fall die
+	        Originaldateien verwendet, muss sichergestellt sein,
+	        dass diese nicht ver&auml;ndert werden, bevor der
+	        Ausdruck abgeschlossen ist.</para>
+
+	      <note>
+	        <para>Wenn Sie auf einen entfernten Drucker drucken,
+	          muss <application>LPD</application> die Dateien dennoch
+	          vom lokalen auf den entfernten Rechner kopieren.  In
+	          diesem Fall spart die Option <option>-s</option>
+	          Speicherplatz lediglich im lokalen
+	          Spooling-Verzeichnis, nicht aber im entfernten.  Dennoch
+	          ist diese Option auch in diesem Fall n&uuml;tzlich.</para>
+	      </note>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-r</term>
 
-	<para></para>
+	    <listitem>
+	      <para>L&ouml;scht die im Druckauftrag enthaltenen Dateien,
+	        nachdem sie in das Spooling-Verzeichnis kopiert oder
+	        unter Verwendung der Option <option>-s</option>
+	        gedruckt werden.  Verwenden Sie diese Option daher
+	        nur mit &auml;u&szlig;erster Vorsicht!</para>
+	    </listitem>
+	  </varlistentry>
+	</variablelist>
       </sect3>
 
       <sect3 id="printing-lpr-options-misc">
-	<title>* Titelseiten-Optionen</title>
+	<title>Deckblatt-Optionen</title>
+
+	<para>Die folgenden &man.lpr.1;-Optionen passen den Text an,
+	  der auf einem Deckblatt eines Druckauftrages ausgegeben
+	  wird.  Wird die Ausgabe von Deckbl&auml;ttern auf dem
+	  Zieldrucker unterdr&uuml;ckt, bleiben diese Optionen
+	  wirkungslos.  Lesen Sie den Abschnitt <link
+	  linkend="printing-advanced-header-pages">Deckbl&auml;tter</link>,
+	  wenn Sie diese Funktion ben&ouml;tigen.</para>
+
+	<variablelist>
+	  <varlistentry>
+	    <term>-C <replaceable>text</replaceable></term>
+
+	    <listitem>
+	      <para>Ersetzt den Rechnernamen auf dem Deckblatt durch
+	        <replaceable>text</replaceable>.  Der Rechnername ist
+	        dabei in der Regel der Name des Rechners, auf dem der
+	        Druckauftrag erstellt wurde.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-J <replaceable>text</replaceable></term>
 
-	<para></para>
+	    <listitem>
+	      <para>Ersetzt den Namen des Druckauftrages auf dem
+	        Deckblatt durch <replaceable>text</replaceable>.  Der
+	        Name des Druckauftrages entspricht in der Regel dem
+	        Namen der ersten Datei des Druckauftrages oder
+	        <filename>stdin</filename>, wenn Sie die
+	        Standardeingabe an den Drucker weiterleiten.</para>
+	    </listitem>
+	  </varlistentry>
+
+	  <varlistentry>
+	    <term>-h</term>
+
+	    <listitem>
+	      <para>Verhindert den Ausdruck von Deckbl&auml;ttern.</para>
+
+	      <note>
+	        <para>Ob diese Option funktioniert, h&auml;ngt von der
+	          Art und Weise ab, wie Deckbl&auml;tter auf Ihrem
+	          System erzeugt werden.  Lesen Sie den Abschnitt
+	          <link linkend="printing-advanced-header-pages">
+	          Deckbl&auml;tter</link> f&uuml;r weitere
+	          Informationen.</para>
+	      </note>
+	    </listitem>
+	  </varlistentry>
+	</variablelist>
       </sect3>
     </sect2>
 
     <sect2 id="printing-lpc">
-      <title>* Drucker verwalten</title>
+      <title>Drucker verwalten</title>
+
+      <para>Als Administrator Ihres Systems ist es Ihre Aufgabe, Drucker
+	zu installieren, zu konfigurieren und zu testen.  Um mit Ihrem
+	Drucker zu kommunizieren, k&ouml;nnen Sie &man.lpc.8; verwenden.
+	Dadurch sind Sie in der Lage,</para>
+
+      <itemizedlist>
+	<listitem>
+	  <para>Ihre Drucker zu starten und zu beenden.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Die Warteschlangen Ihrer Drucker zu aktivieren und zu
+	    deaktivieren.</para>
+	</listitem>
+
+	<listitem>
+	  <para>Die Reihenfolge der Druckauftr&auml;ge zu
+	    &auml;ndern.</para>
+	</listitem>
+      </itemizedlist>
 
-      <para></para>
+      <para>Am Anfang dieses Abschnitts steht die Erkl&auml;rung
+	einiger Begriffe.  Wenn ein Drucker <emphasis>beendet</emphasis>
+	ist, wird der Inhalt seiner Warteschlange nicht gedruckt.
+	Druckauftr&auml;ge k&ouml;nnen zwar weiterhin erstellt werden,
+	diese verbleiben aber solange in der Warteschlange, bis der
+	Drucker wieder <emphasis>gestartet</emphasis> oder die
+	Warteschlange gel&ouml;scht wird.</para>
+
+      <para>Ist eine Warteschlange <emphasis>deaktiviert</emphasis>,
+	kann (mit Ausnahme von <username>root</username>) kein Benutzer
+	mehr einen Druckauftrag erteilen.  Ist die Warteschlange hingegen
+	<emphasis>aktiviert</emphasis>, k&ouml;nnen Druckauftr&auml;ge
+	erteilt werden.  Ist ein Drucker zwar
+	<emphasis>gestartet</emphasis>, die Warteschlange hingegen
+	<emphasis>deaktiviert</emphasis>, werden dennoch alle noch in
+	der Warteschlange vorhandenen Druckauftr&auml;ge gedruckt.</para>
+
+      <para>Im Allgemeinen ben&ouml;tigen Sie
+	<username>root</username>-Rechte, um &man.lpc.8; einsetzen zu
+	k&ouml;nnen.  Als normaler Benutzer erlaubt es Ihnen &man.lpc.8;
+	lediglich, den Druckstatus abzufragen und einen h&auml;ngenden
+	Drucker neu zu starten.</para>
+
+      <para>Es folgt nun eine Zusammenfassung der Befehle von
+	&man.lpc.8;.  Die meisten dieser Befehle ben&ouml;tigen das
+	Argument <replaceable>printer-name</replaceable>, mit dem Sie
+	angeben, auf welchen Drucker der Befehl angewendet werden soll.
+	Wenn Sie f&uuml;r <replaceable>printer-name</replaceable>
+	<literal>all</literal> angeben, wird der Befehl auf alle in
+	<filename>/etc/printcap</filename> definierten Drucker
+	angewendet.</para>
+
+      <variablelist>
+	<varlistentry>
+	  <term><command>abort
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Bricht den aktuellen Druckauftrag ab und beendet den
+	      Drucker.  Solange die Warteschlange aktiviert ist,
+	      k&ouml;nnen allerdings weiterhin Druckauftr&auml;ge
+	      erteilt werden.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>clean
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Entfernt veraltete Dateien aus dem
+	      Spooling-Verzeichnis des Druckers, da diese manchmal nicht
+	      vollst&auml;ndig von <application>LPD</application>
+	      entfernt werden k&ouml;nnen.  Dies ist insbesondere dann
+	      der Fall, wenn w&auml;hrend der Bearbeitung des
+	      Druckauftrages Fehler auftraten.  Dieser Befehl sucht
+	      dabei nach Dateien, die nicht in das Spooling-Verzeichnis
+	      geh&ouml;ren und entfernt diese.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>disable
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Deaktiviert die Annahme neuer Druckauftr&auml;ge.
+	      Solange der Drucker nicht beendet wird, werden weiterhin
+	      alle in der Warteschlange enthaltenen Auftrage bearbeitet
+	      und gedruckt.  <username>root</username> kann jederzeit
+	      Druckauftr&auml;ge erstellen, selbst dann, wenn die
+	      Druckerwarteschlange deaktiviert ist.</para>
+
+	    <para>Dieser Befehl ist besonders n&uuml;tzlich, wenn Sie
+	      einen neuen Drucker testen m&uuml;ssen oder einen neuen
+	      Filter installiert haben.  Dazu deaktivieren Sie die
+	      Warteschlange des Druckers und erstellen Ihre
+	      Druckauftr&auml;ge als <username>root</username>.
+	      Andere Benutzer k&ouml;nnen erst dann einen Druckauftrag
+	      erstellen, wenn Sie Ihre Tests abgeschlossen haben und
+	      die Druckerwarteschlange mit <command>enable</command>
+	      wieder reaktivieren.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>down <replaceable>printer-name</replaceable>
+	      <replaceable>nachricht</replaceable></command></term>
+
+	  <listitem>
+	    <para>Beendet einen Drucker.  &Auml;quivalent zu
+	      <command>disable</command>, gefolgt von
+	      <command>stop</command>.  Die von Ihnen definierte
+	      <replaceable>nachricht</replaceable> wird als
+	      Druckerstatus angezeigt, wenn ein Benutzer die
+	      Warteschlange des Druckers mit &man.lpq.1; oder
+	      mit <command>lpc status</command> abfragt.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>enable
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Aktiviert die Warteschlange eines Druckers.  Erteilte
+	      Druckauftr&auml;ge k&ouml;nnen zwar erteilt werden, diese
+	      werden aber nur dann gedruckt, wenn der Drucker auch
+	      gestartet ist.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>help
+	      <replaceable>command-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Ausgaben von hilfreichen Informationen zu
+	      <replaceable>command-name</replaceable>.  Wird kein
+	      <replaceable>command-name</replaceable> angegeben, wird
+	      die Liste der verf&uuml;gbaren Befehle ausgegeben.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>restart
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Startet den Drucker.  Normale Benutzer k&ouml;nnen
+	      diesen Befehl verwenden, um einen h&auml;ngenden
+	      <application>LPD</application> zu reaktivieren, sie sind
+	      allerdings nicht berechtigt, einen Drucker zu starten,
+	      der mit <command>stop</command> oder <command>down</command>
+	      beendet wurde.  Dieser Befehl ist &auml;quivalent zu
+	      <command>abort</command>, gefolgt von
+	      <command>start</command>.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>start
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Startet den Drucker, um die in der Warteschlange
+	      enthaltenen Auftr&auml;ge zu drucken.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>stop
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Beendet den Drucker.  Der Drucker beendet den aktiven
+	      Druckauftrag noch, danach wird kein weiterer in der
+	      Warteschlange enthaltener Auftrag gedruckt.  Obwohl der
+	      Drucker beendet wurde, k&ouml;nnen weiterhin
+	      Druckauftr&auml;ge erteilt werden, solange die
+	      Warteschlange nicht deaktiviert wurde.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>topq <replaceable>printer-name</replaceable>
+	      <replaceable>job-or-username</replaceable></command></term>
+
+	  <listitem>
+	    <para>Sortiert die Druckerwarteschlange des Druckers
+	      <replaceable>printer-name</replaceable> um, wobei
+	      der Auftrag mit der angegebenen
+	      <replaceable>Auftragsnummer</replaceable>,
+	      oder Druckauftr&auml;ge, die von
+	      <replaceable>username</replaceable> erstellt wurden, an
+	      den Beginn der Warteschlange gesetzt werden.  F&uuml;r
+	      diesen Befehl kann die Option <literal>all</literal>
+	      nicht als <replaceable>printer-name</replaceable>
+	      verwendet werden.</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term><command>up
+	      <replaceable>printer-name</replaceable></command></term>
+
+	  <listitem>
+	    <para>Startet einen Drucker.  Das Gegenst&uuml;ck zu
+	      <command>down</command>.  &Auml;quivalent zu
+	      <command>start</command>, gefolgt von
+	      <command>enable</command>.</para>
+	  </listitem>
+	</varlistentry>
+      </variablelist>
+
+      <para>&man.lpc.8; akzeptiert diese Befehle direkt auf der
+	Kommandozeile.  Geben Sie keinen Befehl ein, wird
+	&man.lpc.8; im interaktiven Modus gestartet.  In diesem
+	Modus k&ouml;nnen Sie solange Befehle eingeben, bis Sie
+	<command>exit</command> oder <command>quit</command>
+	eingeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="printing-lpd-alternatives">
     <title>Alternativen zum
       <application>LPD</application>-Drucksystem</title>
 
     <para>Wenn Sie dieses Kapitel bis hierher gelesen haben, wissen
       Sie so gut wie alles &uuml;ber
       <application>LPD</application>, das Standarddrucksystem von
       FreeBSD.  Wahrscheinlich sind Ihnen bereits einige
       Unzul&auml;nglichkeiten dieses Systems aufgefallen, und Sie
       fragen sich nun, welche anderen Drucksysteme es f&uuml;r FreeBSD
       gibt.</para>
 
     <variablelist>
       <varlistentry>
 	<term>LPRng</term>
 
 	<indexterm><primary>LPRng</primary></indexterm>
 
 	<listitem>
 	  <para><application>LPRng</application> steht f&uuml;r
 	    <quote>LPR: the Next Generation</quote>.  Dabei handelt es
 	    sich um eine von Grund auf neu geschriebene Version von PLP.
 	    LPRng wurde von Patrick Powell und Justin Mason, dem
 	    Hauptmaintainer von PLP, entwickelt .  Die offizielle
 	    Webseite von <application>LPRng</application> ist unter
 	    <ulink url="http://www.lprng.org/"></ulink> zu finden.</para>
 	</listitem>
       </varlistentry>
       <varlistentry>
 	<term>CUPS</term>
 
 	<indexterm><primary>CUPS</primary></indexterm>
 
 	<listitem>
 	  <para><application>CUPS</application>, das
 	    <foreignphrase>Common UNIX Printing System</foreignphrase>,
 	    stellt eine portable Abstraktionsschicht dar, die das
 	    Drucken auf allen &unix;-artigen Betriebsystemen
 	    erm&ouml;glicht.  <application>CUPS</application> wurde von
 	    Easy Software entwickelt, um &unix;-Herstellern und
 	    -Benutzern eine einheitliche Standardl&ouml;sung f&uuml;r
 	    den Druck von Dokumenten zu bieten.</para>
 
 	  <para><application>CUPS</application> verwendet das Internet
 	    Printing Protocol (<acronym>IPP</acronym>), um
 	    Druckauftr&auml;ge und -warteschlangen zu verwalten.
 	    Zus&auml;tzlich werden die Protokolle
 	    <foreignphrase>Line Printer Daemon</foreignphrase>
 	    (<acronym>LPD</acronym>),
 	    <foreignphrase>Server Message Block</foreignphrase>
 	    (<acronym>SMB</acronym>), und
 	    <foreignphrase>AppSocket/JetDirect</foreignphrase>),
 	    unterst&uuml;tzt, wenn auch nur mit eingeschr&auml;nkter
 	    Funktionalit&auml;t.  Ausserdem erm&ouml;glicht
 	    <application>CUPS</application> das Auffinden von
 	    Netzwerkdruckern sowie die Verwendung auf
 	    <foreignphrase>PostScript Printer
 	    Description</foreignphrase> (<acronym>PPD</acronym>)
 	    basierender Druckoptionen.</para>
 
 	  <para>Die offizielle Webseite von <application>CUPS</application>
 	    ist <ulink url="http://www.cups.org/"></ulink>.</para>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 
   <sect1 id="printing-troubleshooting">
     <title>Problembehandlung</title>
 
     <para>Wenn Sie eine einfache Testseite mit &man.lptest.1; gedruckt
       haben, k&ouml;nnte eines der folgenden Probleme aufgetreten
       sein:</para>
 
     <variablelist>
       <varlistentry>
 	<term>Der Druck hat erst mit einer gewissen Verz&ouml;gerung
 	  geklappt oder das bedruckte Blatt verblieb im Drucker, so als
 	  w&auml;re der Druckvorgang noch nicht abgeschlossen.</term>
 
 	<listitem>
 	  <para>Die Testseite wurde zwar gedruckt, danach tat sich
 	    allerdings nichts mehr.  Vielleicht mussten Sie sogar eine
 	    Taste Ihres Druckers, etwa PRINT REMAINING oder FORM FEED
 	    dr&uuml;cken, damit der Druckvorgang fortgesetzt wurde.</para>
 
 	  <para>Wenn das der Fall ist, hat der Drucker vermutlich vor
 	    dem eigentlichen Drucken gewartet, ob noch weitere Daten
 	    f&uuml;r Ihren Druckauftrag gesendet werden.  Um dieses
 	    Problem zu beheben, k&ouml;nnen Sie den Textfilter
 	    anweisen, ein <foreignphrase>Form Feed</foreignphrase>
 	    -Zeichen (oder ein anderes entsprechendes Zeichen) an den
 	    Drucker zu senden.  Dies reicht f&uuml;r gew&ouml;hnlich
 	    aus, um den Drucker zum Druck des noch im internen
 	    Puffer verbliebenen Textes zu bewegen.  Dadurch kann auch
 	    sichergestellt werden, dass jeder neue Druckauftrag auf
 	    einer neuen Seite beginnt.</para>
 
 	  <para>Der folgende Ersatz f&uuml;r das Shell-Skript
 	    <filename>/usr/local/libexec/if-simple</filename> gibt
 	    ein <quote>Form Feed</quote> aus, nachdem der Auftrag an
 	    den Drucker geschickt wurde:</para>
 
 	  <programlisting>#!/bin/sh
 #
 # if-simple - Einfacher Eingabefilter f&uuml;r lpd
 # Installiert unter /usr/local/libexec/if-simple
 #
 # Kopiert stdin einfach nach stdout. Ignoriert alle Filter-Argumente.
 # Schreibt ein Form-Feed-Zeichen (\f) nach dem Ende des Druckauftrages.
 
 /bin/cat &amp;&amp; printf "\f" &amp;&amp; exit 0
 exit 2</programlisting>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Der Drucker erzeugte einen <quote>Treppeneffekt</quote>
 	  (<foreignphrase>staircase effect</foreignphrase>).</term>
 
 	<listitem>
 	  <para>Sie haben einen Ausdruck &auml;hnlich dem folgenden
 	    erhalten:</para>
 
 	  <programlisting>!"#$%&amp;'()*+,-./01234
                 "#$%&amp;'()*+,-./012345
                                  #$%&amp;'()*+,-./0123456</programlisting>
 
 	  <indexterm><primary>MS-DOS</primary></indexterm>
 	  <indexterm><primary>OS/2</primary></indexterm>
 	  <indexterm><primary>ASCII</primary></indexterm>
 
 	  <para>Sie sind zu einem weiteren Opfer des
 	    <emphasis>Treppeneffekts</emphasis> geworden.  Verursacht
 	    wird dieser Effekt durch unterschiedliche Ansichten
 	    dar&uuml;ber, welche Zeichen den Beginn einer neuen Zeile
 	    anzeigen sollen.  &unix;-&auml;hnliche Betriebssysteme
 	    verwenden daf&uuml;r ein einzelnes Zeichen:  ASCII-Code 10,
 	    auch als <foreignphrase>Line Feed</foreignphrase> (LF)
 	    bekannt.  &ms-dos;, &os2; und andere Betriebssysteme
 	    verwenden stattdessen ein Zeichenpaar:  ASCII-Code 10
 	    <emphasis>und</emphasis> ASCII-Code 13,
 	    <foreignphrase>Carriage Return</foreignphrase> (CR).  Viele
 	    Drucker verwenden in der Voreinstellung die Konvention von
 	    &ms-dos;, um Zeilenumbr&uuml;che darzustellen.</para>
 
 	  <para>Wenn Sie unter FreeBSD drucken, wird nur das Zeichen
 	    <foreignphrase>Line Feed</foreignphrase> verwendet.  Der
 	    Drucker erkennt dieses Zeichen und erweitert den
 	    Druckbereich um eine Zeile, verbleibt zum Druck des
 	    n&auml;chsten Zeichens aber in derselben horizontalen
 	    Position.  Das ist der Grund f&uuml;r die Verwendung des
 	    <foreignphrase>Carriage Return</foreignphrase>:  Es setzt
 	    die Position f&uuml;r das folgende Zeichen auf den linken
 	    Rand der Seite.</para>
 
 	  <para>FreeBSD erwartet von einem Drucker das folgende
 	    Verhalten:</para>
 
 	  <informaltable frame="none" pgwide="1">
 	    <tgroup cols="2">
 	      <tbody>
 		<row>
 		  <entry>Drucker empf&auml;ngt CR</entry>
 		  <entry>Drucker druckt CR</entry>
 		</row>
 
 		<row>
 		  <entry>Drucker empf&auml;ngt LF</entry>
 		  <entry>Drucker druckt CR + LF</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </informaltable>
 
 	  <para>Es gibt mehrere M&ouml;glichkeiten, dieses Verhalten zu
 	    erreichen:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Ver&auml;ndern Sie die Konfiguration Ihres Druckers,
 		um die Interpretation dieser Zeichen zu ver&auml;ndern.
 		Lesen Sie Ihr Druckerhandbuch, wenn Sie nicht wissen,
 		was Sie dazu tun m&uuml;ssen.</para>
 
 	      <note>
 		<para>Wenn Sie auf Ihrem Rechner neben FreeBSD noch
 		  andere Betriebssysteme verwenden, m&uuml;ssen Sie
 		  Ihren Drucker m&ouml;glicherweise anschlie&szlig;end
 		  <emphasis>erneut</emphasis> konfigurieren, damit die
 		  Zeichen CR und LF unter diesen Systemen korrekt
 		  interpretiert werden.  Ist dies bei Ihnen der Fall,
 		  werden Sie wohl eine der folgenden L&ouml;sungen
 		  bevorzugen.</para>
 	      </note>
 	    </listitem>
 
 	    <listitem>
 	      <para>Lassen Sie LF durch den Treiber der seriellen
 		Schnittstelle automatisch in CR+LF konvertieren.
 		Selbstverst&auml;ndlich funktioniert dies nur mit
 		Druckern, die an einer seriellen Schnittstelle
 		angeschlossen sind.  Um diese M&ouml;glichkeit zu
 		nutzen, m&uuml;ssen Sie die
 		<literal>ms#</literal>-F&auml;higkeit verwenden und
 		in <filename>/etc/printcap</filename> den
 		<literal>onlcr</literal>-Modus f&uuml;r den Drucker
 		aktivieren.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Senden Sie eine <emphasis>Escape-Sequenz</emphasis>
 		an den Drucker, damit das Zeichen LF zeitweilig anders
 		behandelt wird.  Suchen Sie im Handbuch Ihres Druckers
 		nach den von Ihrem Drucker unterst&uuml;tzten
 		Escape-Sequenzen.  Wenn Sie eine entsprechenden
 		Escape-Sequenz finden, m&uuml;ssen Sie den Textfilter so
 		anpassen, dass zuerst die Escape-Sequenz und
 		anschlie&szlig;end der Druckauftrag gesendet wird.</para>
 
 	      <indexterm><primary>PCL</primary></indexterm>
 
 	      <para>Es folgt nun ein Bespieltextfilter f&uuml;r einen
 		Drucker, der die Hewlett Packard PCL Escape-Sequenzen
 		versteht.  Dieser Filter veranlasst den Drucker,
 		LF-Zeichen als Folgen von LF+CR aufzufassen.
 		Anschlie&szlig;end wird der Druckauftrag gesendet.  Als
 		Abschluss wird ein <foreignphrase>Form
 		Feed</foreignphrase> gesendet, um die letzte Seite des
 		Druckauftrags auszuwerfen.  Dieses Beispiel sollte mit
 		nahezu allen Druckern von Hewlett Packard
 		funktionieren.</para>
 
 	      <programlisting>#!/bin/sh
 #
 # hpif - Einfacher Text-Eingabefilter f&uuml;r lpd f&uuml;r auf HP-PCL basierende Drucker
 # Installiert unter /usr/local/libexec/hpif
 #
 # Kopiert stdin einfach nach stdout.  Ignoriert alle Filterargumente.
 # Weist den Drucker an LF als CR+LF zu interpretieren.
 # Wirft die Seite nach dem Drucken aus.
 
 printf "\033&amp;k2G" &amp;&amp; cat &amp;&amp; printf "\033&amp;l0H" &amp;&amp; exit 0
 exit 2</programlisting>
 
 	      <para>Das n&auml;chste Beispiel aus
 		<filename>/etc/printcap</filename> beschreibt den
 		Rechner <hostid>orchid</hostid>, an dessen Parallelport
 		ein Drucker angeschlossen ist.  Es handelt sich dabei um
 		einen Hewlett Packard LaserJet&nbsp;3Si, der den Namen
 		<literal>teak</literal> verwendet.  Als Textfilter wird
 		das Skript aus dem letzten Beispiel verwendet:</para>
 
 	      <programlisting>#
 #  /etc/printcap f&uuml;r den Rechner orchid
 #
 teak|hp|laserjet|Hewlett Packard LaserJet 3Si:\
         :lp=/dev/lpt0:sh:sd=/var/spool/lpd/teak:mx#0:\
         :if=/usr/local/libexec/hpif:</programlisting>
 	    </listitem>
           </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Alle Zeilen wurden in die gleiche Zeile gedruckt.</term>
 
 	<listitem>
 	  <para>Der Drucker hat niemals eine neue Zeile begonnen.  Alle
 	    Zeilen des Textes wurden in eine einzige Zeile gedruckt.</para>
 
 	  <para>Dieses Problem ist das <quote>Gegenteil</quote> des
 	    oben beschriebenen Treppeneffekts und kommt wesentlich
 	    seltener vor.  Die von FreeBSD zum Abschluss einer Zeile
 	    benutzten LF-Zeichen werden als CR-Zeichen interpretiert.
 	    Dadurch wird die Druckposition zwar auf den linken Rand
 	    der Seite, aber nicht um eine Zeile nach unten gesetzt.</para>
 
 	  <para>Konfigurieren Sie Ihren Drucker, um die folgende
 	    Interpretation der Zeichen LF und CR zu erzwingen:</para>
 
 	  <informaltable frame="none" pgwide="1">
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Drucker empf&auml;ngt</entry>
 		  <entry>Drucker druckt</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry>CR</entry>
 		  <entry>CR</entry>
 		</row>
 
 		<row>
 		  <entry>LF</entry>
 		  <entry>CR + LF</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </informaltable>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Manche Zeichen wurden nicht gedruckt.</term>
 
 	<listitem>
 	  <para>Der Drucker hat in jeder Zeile einige Zeichen nicht
 	    gedruckt.  Vielleicht ist das Problem auch w&auml;hrend des
 	    Druckens schlimmer geworden, und der Drucker hat immer mehr
 	    Zeichen nicht gedruckt.</para>
 
 	  <para>Dieses Problem entsteht, weil der Drucker mit der
 	    Geschwindigkeit, mit der die Daten &uuml;ber die serielle
 	    Schnittstelle (an einer parallelen Schnittstelle sollte das
 	    Problem nicht auftreten) eintreffen, nicht mithalten kann.
 	    Es gibt zwei M&ouml;glichkeiten, dieses Problem zu
 	    l&ouml;sen:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Wenn der Drucker die Flusskontrolle mit XON/XOFF
 		unterst&uuml;tzt, k&ouml;nnen Sie in der
 		<literal>ms#</literal>-F&auml;higkeit den
 		<literal>ixon</literal>-Modus aktivieren.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Unterst&uuml;tzt der Drucker die
 		Carrier-Flusskontrolle, dann sollten Sie den
 		<literal>crtscts</literal>-Modus in der
 		<literal>ms#</literal>-F&auml;higkeit aktivieren.
 		Stellen Sie aber sicher, dass das verwendete
 		Druckerkabel auch f&uuml;r die Carrier-Flusskontrolle
 		geeignet ist.</para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Es wurden nur wirre Zeichen gedruckt.</term>
 
 	<listitem>
 	  <para>Anstelle des gew&uuml;nschten Textes wurden nur
 	    zuf&auml;llige Zeichen gedruckt.</para>
 
 	  <para>Dieses Problem wird ebenfalls durch falsche
 	    Konfigurationsparameter im Zusammenhang mit einem seriellen
 	    Drucker verursacht.  Kontrollieren Sie die bps-Rate in der
 	    <literal>br</literal>-F&auml;higkeit und die
 	    Parit&auml;tseinstellung
 	    (<foreignphrase>Parity</foreignphrase>) in der
 	    <literal>ms#</literal>-F&auml;higkeit.  &Uuml;berpr&uuml;fen
 	    Sie au&szlig;erdem, ob der Drucker auch tats&auml;chlich die
 	    gleichen Einstellungen verwendet, die in
 	    <filename>/etc/printcap</filename> definiert wurden.</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Der Drucker hat &uuml;berhaupt nicht reagiert.</term>
 
 	<listitem>
 	  <para>Wenn gar nichts passiert ist, dann liegt das vermutlich
 	    an FreeBSD und nicht am Drucker.  Aktivieren Sie die
 	    Protokollierung (<literal>lf</literal>-F&auml;higkeit)
 	    f&uuml;r den entsprechenden Drucker in der Datei
 	    <filename>/etc/printcap</filename>.  Es folgt nun ein
 	    Beispieleintrag f&uuml;r den Drucker
 	    <literal>rattan</literal>, bei dem die
 	    <literal>lf</literal>-F&auml;higkeit aktiviert wurde.</para>
 
 	  <programlisting>rattan|line|diablo|lp|Diablo 630 Line Printer:\
         :sh:sd=/var/spool/lpd/rattan:\
         :lp=/dev/lpt0:\
         :if=/usr/local/libexec/if-simple:\
         :lf=/var/log/rattan.log</programlisting>
 
 	  <para>Versuchen Sie jetzt noch einmal zu drucken.
 	    &Uuml;berpr&uuml;fen Sie die Protokolldatei (in unserem
 	    Beispiel <filename>/var/log/rattan.log</filename>) auf
 	    etwaige Fehlermeldungen.  Versuchen Sie aufgrund dieser
 	    Meldungen, das Problem zu beheben.</para>
 
 	  <para>Wenn Sie keine Protokolldatei festlegen, verwendet
 	    <application>LPD</application> in der Voreinstellung
 	    <filename>/dev/console</filename> f&uuml;r die Ausgabe
 	    der Fehlermeldungen.</para>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
index f559a35b17..fddef7b815 100644
--- a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
@@ -1,5466 +1,5466 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.131 2005/09/04 09:27:23 jkois Exp $
+     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.132 2005/09/06 18:55:34 jkois Exp $
      basiert auf: 1.281
 -->
 
 <chapter id="security">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Matthew</firstname>
 	<surname>Dillon</surname>
 	<contrib>Viel von diesem Kapitel stammt aus der security(7)
 	  Manualpage von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Sicherheit</title>
   <indexterm><primary>Sicherheit</primary></indexterm>
 
   <sect1 id="security-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Dieses Kapitel bietet eine Einf&uuml;hrung in die Konzepte
       der Systemsicherheit.  Neben einigen Daumenregeln werden
       weiterf&uuml;hrende Themen wie S/Key, OpenSSL und Kerberos
       diskutiert.  Die meisten der hier besprochenen Punkte treffen
       sowohl auf die Systemsicherheit sowie die Internetsicherheit zu.
       Das Internet hat aufgeh&ouml;rt ein <quote>friedlicher</quote>
       Ort zu sein, an dem Sie nur nette Leute finden werden.  Es ist
       unumg&auml;nglich, dass Sie Ihre Daten, Ihr geistiges Eigentum,
       Ihre Zeit und vieles mehr vor dem Zugriff von Hackern
       sch&uuml;tzen.</para>
 
     <para>&os; besitzt eine Reihe von Werkzeugen und Mechanismen, um die
       Integrit&auml;t und die Sicherheit Ihrer Systeme und Netzwerke
       zu gew&auml;hrleisten.</para>
 
     <para>Nach dem Sie dieses Kapitel durchgearbeitet haben, werden
       Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende auf &os; bezogene Sicherheitsaspekte
 	  kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Die verschiedenen Verschl&uuml;sselungsmechanismen
 	  von &os;, wie <acronym>DES</acronym> oder
 	  <acronym>MD5</acronym>, kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie ein Einmalpassw&ouml;rter
 	  zur Authentifizierung verwenden.</para>
       </listitem>
 
       <listitem>
 	<para><acronym>TCP</acronym>-Wrapper f&uuml;r
 	  <command>inetd</command> einrichten k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>KerberosIV</application>
 	  vor 5.0-Release einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>Kerberos5</application>
 	  ab 5.0-Release einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Firewalls mit <acronym>IPFW</acronym>
 	  erstellen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie IPsec konfigurieren und ein
 	  <acronym>VPN</acronym> zwischen &os;/&windows;
 	  Systemen einrichten,</para>
       </listitem>
 
       <listitem>
 	<para><application>OpenSSH</application>, &os;s
 	  Implementierung von <acronym>SSH</acronym>, konfigurieren
 	  und benutzen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para><application>Portaudit</application> anwenden k&ouml;nnen,
 	  um Softwarepakete Dritter, die Sie &uuml;ber die
 	  Ports-Sammlung installieren, auf bekannte
 	  Sicherheitsl&uuml;cken hin zu &uuml;berpr&uuml;fen.</para>
       </listitem>
 
       <listitem>
 	<para>Mit &os;-Sicherheitshinweisen umgehen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Eine Vorstellung davon haben, was Prozess&uuml;berwachung
 	  (<foreignphrase>Process Accounting</foreignphrase>) ist und wie
 	  Sie diese Funktion unter &os; aktivieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende Konzepte von &os; und dem Internet
 	  verstehen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Dieses Buch behandelt weitere Sicherheitsthemen.
       Beispielsweise werden vorgeschriebene Zugriffskontrollen
       in <xref linkend="mac"> und Firewalls in
       <xref linkend="firewalls"> besprochen.</para>
   </sect1>
 
   <sect1 id="security-intro">
     <title>Einf&uuml;hrung</title>
 
     <para>Sicherheit ist ein Konzept, das beim Systemadministrator anf&auml;ngt
       und aufh&ouml;rt.  Obwohl alle BSD &unix; Mehrbenutzersysteme &uuml;ber
       Sicherheitsfunktionen verf&uuml;gen, ist es wohl eine der
       gr&ouml;&szlig;ten Aufgaben eines Systemadministrators zus&auml;tzliche
       Sicherheitsmechanismen zu erstellen und zu pflegen.  Maschinen sind
       nur so sicher wie sie gemacht werden und Sicherheitsanforderungen
       stehen oft der Benutzerfreundlichkeit entgegen.  Auf &unix; Systemen
       k&ouml;nnen sehr viele Prozesse gleichzeitig laufen und viele dieser
       Prozesse sind Server, das hei&szlig;t von au&szlig;en kann auf sie
       zugegriffen werden.  In einer Zeit, in der die Minicomputer und
       Mainframes von gestern die Desktops von heute sind und Rechner
       immer mehr vernetzt werden, kommt der Sicherheit eine gro&szlig;e
       Bedeutung zu.</para>
 
     <para>Sicherheit wird am besten in mehreren Schichten implementiert.
       Kurz gesagt wollen Sie eine angemessene Anzahl Schichten einrichten,
       und dann das System auf Einbr&uuml;che hin beobachten.  Die
       Sicherheitsma&szlig;nahmen sollten nicht &uuml;berzogen werden,
       da sie sonst das Entdecken von Einbr&uuml;chen st&ouml;ren und die
       M&ouml;glichkeit, Einbr&uuml;che zu entdecken, ist einer der wichtigsten
       Aspekte einer Sicherheitsma&szlig;nahme.  Es macht zum Beispiel wenig
       Sinn, jedes Programm mit der <literal>schg</literal> Option (siehe auch
       &man.chflags.1;) zu sch&uuml;tzen, weil dies verhindert, dass ein
       Angreifer eine leicht zu entdeckende Ver&auml;nderung vornimmt und
       vielleicht dazu f&uuml;hrt, dass Ihre Sicherheitsvorkehrungen den
       Angreifer &uuml;berhaupt nicht entdecken.</para>
 
     <para>Zur Systemsicherheit geh&ouml;rt auch die Besch&auml;ftigung mit
       verschiedenen Arten von Angriffen, auch solchen, die versuchen,
       ein System still zu legen, oder sonst unbrauchbar zu machen ohne
       <username>root</username> zu kompromittieren.  Sicherheitsaspekte
       lassen sich in mehrere Kategorien unterteilen:</para>
 
     <orderedlist>
       <listitem>
 	<para>Denial-of-Service Angriffe.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  zugreifbare Server.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Einrichten von Hintert&uuml;ren.</para>
       </listitem>
     </orderedlist>
 
     <indexterm>
       <primary>DoS Angriffe</primary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>DoS Angriffe</secondary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
     <para>Ein Denial-of-Service (Verhinderung von Diensten, DoS) Angriff
       entzieht einer Maschine Ressourcen, die sie zur Bereitstellung
       von Diensten ben&ouml;tigt.  Meist versuchen Denial-of-Service Angriffe
       die Dienste oder den Netzwerkstack einer Maschine zu &uuml;berlasten,
       um so die Maschine auszuschalten oder nicht nutzbar zu machen.  Einige
       Angriffe versuchen, Fehler im Netzwerkstack auszunutzen, und die
       Maschine mit einem einzigen Paket auszuschalten.  Diese Art des
       Angriffs kann nur verhindert werden, indem der entsprechende Fehler
       im Kernel behoben wird.  Oft k&ouml;nnen Angriffe auf Dienste durch
       die Angabe von Optionen verhindert werden, die die Last, die ein
       Dienst auf das System unter widrigen Umst&auml;nden aus&uuml;ben kann,
       begrenzt.  Angriffen auf das Netzwerk ist schwerer zu begegnen.
       Au&szlig;er durch Trennen der Internetverbindung ist zum Beispiel
       einem Angriff mit gef&auml;lschten Paketen nicht zu begegnen.
       Diese Art von Angriff wird Ihr System zwar nicht unbrauchbar machen,
       kann aber die Internetverbindung s&auml;ttigen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>kompromittierte Accounts</secondary>
     </indexterm>
 
     <para>Kompromittierte Accounts kommen noch h&auml;ufiger als
       DoS Angriffe vor.  Viele Systemadministratoren lassen auf ihren
       Maschinen noch die Dienste <application>telnetd</application>,
       <application>rlogind</application>, <application>rshd</application>
       und <application>ftpd</application> laufen.  Verbindungen zu diesen
       Servern werden nicht verschl&uuml;sselt.  Wenn Sie eine
       gr&ouml;&szlig;ere Benutzerzahl auf Ihrem System haben, die sich von
       einem entfernten System anmelden, ist die Folge davon, dass
       das Passwort eines oder mehrerer Benutzer ausgesp&auml;ht wurde.
       Ein aufmerksamer Systemadministrator wird die Logs &uuml;ber Anmeldungen
       von entfernten Systemen auf verd&auml;chtige Quelladressen, auch
       f&uuml;r erfolgreiche Anmeldungen, untersuchen.</para>
 
     <para>Es ist immer davon auszugehen, dass ein Angreifer, der
       Zugriff auf einen Account hat, Zugang zum
       <username>root</username>-Account erlangt.  Allerdings gibt der
       Zugriff auf einen Account auf einem gut gesicherten und
       gepflegten System nicht notwendig Zugriff auf den
       <username>root</username>-Account.  Diese Unterscheidung ist wichtig,
       da ein Angreifer, der keinen Zugang zu <username>root</username>
       besitzt, seine Spuren nicht verwischen kann.  Er kann h&ouml;chstens
       die Dateien des betreffenden Benutzers ver&auml;ndern oder die
       Maschine stilllegen.  Kompromittierte Accounts sind sehr
       h&auml;ufig, da Benutzer meist nicht dieselben Vorsichtsma&szlig;nahmen
       wie Administratoren treffen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Hintert&uuml;ren</secondary>
     </indexterm>
 
     <para>Es gibt viele Wege, Zugang zum <username>root</username>-Account
       eines Systems zu bekommen: Ein Angreifer kann das Passwort von
       <username>root</username> kennen, er kann einen Fehler in einem
       Server entdecken, der unter <username>root</username> l&auml;uft und
       dann &uuml;ber eine Netzwerkverbindung zu diesem Server einbrechen.
       Oder er kennt einen
       Fehler in einem SUID-<username>root</username> Programm, der es
       ihm erlaubt, <username>root</username> zu werden, wenn er einmal
       einen Account kompromittiert hat.  Wenn ein Angreifer einen
       Weg gefunden hat, <username>root</username> zu werden, braucht er
       vielleicht keine Hintert&uuml;r auf dem System installieren.
       Viele der heute
       bekannten und geschlossenen Sicherheitsl&ouml;cher, die zu einem
       <username>root</username> Zugriff f&uuml;hren, verlangen vom Angreifer
       einen erheblichen Aufwand, um seine Spuren zu verwischen.  Aus diesem
       Grund wird er sich wahrscheinlich entschlie&szlig;en, eine Hintert&uuml;r
       (engl. <foreignphrase>Backdoor</foreignphrase>) zu installieren.
       Eine Hintert&uuml;r erlaubt es
       dem Angreifer leicht auf den <username>root</username>-Account
       zuzugreifen.  Einem klugen Systemadministrator erlaubt sie allerdings
       auch, den Einbruch zu entdecken.  Wenn Sie es einem Angreifer verwehren,
       Hintert&uuml;ren zu installieren, kann das sch&auml;dlich f&uuml;r
       Ihre Sicherheit sein, da es vielleicht verhindert, dass die
       L&uuml;cke, die der Angreifer f&uuml;r den Einbruch ausgenutzt hat,
       entdeckt wird.</para>
 
     <para>Sicherheitsma&szlig;nahmen sollten immer in mehreren Schichten
       angelegt werden.  Die Schichten k&ouml;nnen wie folgt eingeteilt
       werden:</para>
 
     <orderedlist>
       <listitem>
 	<para>Absichern von <username>root</username> und
 	  Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von unter <username>root</username> laufenden
 	  Servern und SUID/SGID Programmen.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern der Passwort-Datei.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern des Kernels, der Ger&auml;te und von
 	  Dateisystemen.</para>
       </listitem>
 
       <listitem>
 	<para>Schnelles Aufdecken von unbefugten Ver&auml;nderungen des
 	  Systems.</para>
       </listitem>
 
       <listitem>
 	<para>Paranoia.</para>
       </listitem>
     </orderedlist>
 
     <para>Die einzelnen Punkte der obigen Liste werden im n&auml;chsten
       Abschnitt genauer behandelt.</para>
   </sect1>
 
   <sect1 id="securing-freebsd">
     <title>Absichern von &os;</title>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>&os; absichern</secondary>
     </indexterm>
 
     <note>
       <title>Kommandos und Protokolle</title>
       <para>In diesem Abschnitt werden Anwendungen
 	<application>fett</application> gekennzeichnet, spezifische
 	Kommandos werden in einer <command>Fixschrift</command>
 	dargestellt und Protokolle verwenden die normale Schriftart.
 	Diese typographische Konvention hilft, Begriffe wie ssh
 	zu unterscheiden, die sowohl Protokoll als auch Kommando
 	sein k&ouml;nnen.</para>
     </note>
 
     <para>Die folgenden Abschnitte behandeln die im
       <link linkend="security-intro">letzten Abschnitt</link> erw&auml;hnten
       Methoden Ihr &os;-System zu sichern.</para>
 
     <sect2 id="securing-root-and-staff">
       <title>Absichern von <username>root</username> und
 	Accounts</title>
 
       <indexterm>
         <primary><command>su</command></primary>
       </indexterm>
 
       <para>Zuallererst, k&uuml;mmern Sie sich nicht um die Absicherung
 	von Accounts, wenn Sie <username>root</username>
 	noch nicht abgesichert haben.  Auf den meisten Systemen ist
 	<username>root</username> ein Passwort zugewiesen.  Sie
 	sollten <emphasis>immer</emphasis> davon ausgehen, dass
 	dieses Passwort kompromittiert ist.  Das hei&szlig;t nicht,
 	dass Sie das Passwort entfernen sollten, da es meist
 	f&uuml;r den Konsolenzugriff notwendig ist.  Vielmehr hei&szlig;t
 	es, dass Sie das Passwort nicht au&szlig;erhalb der
 	Konsole, auch nicht zusammen mit &man.su.1;, verwenden sollten.
 	Stellen Sie sicher, dass Ihre PTYs in <filename>ttys</filename> als
 	unsicher markiert sind und damit Anmeldungen von
 	<username>root</username> mit <command>telnet</command> oder
 	<command>rlogin</command> verboten sind.  Wenn Sie andere
 	Anwendungen wie <application>SSH</application> zum Anmelden
 	benutzen, vergewissern Sie sich, dass dort ebenfalls
 	Anmeldungen als <username>root</username> verboten sind.  F&uuml;r
 	<application>SSH</application> editieren Sie
 	<filename>/etc/ssh/sshd_config</filename> und &uuml;berpr&uuml;fen,
 	dass <literal>PermitRootLogin</literal> auf <literal>NO</literal>
 	gesetzt ist.  Beachten Sie jede Zugriffsmethode &ndash; Dienste
 	wie FTP werden oft vergessen.  Nur an der Systemkonsole sollte
 	ein direktes Anmelden als <username>root</username> m&ouml;glich
 	sein.</para>
 
       <indexterm>
         <primary><groupname>wheel</groupname></primary>
       </indexterm>
 
       <para>Nat&uuml;rlich m&uuml;ssen Sie als Systemadministrator
 	<username>root</username>-Zugriff erlangen k&ouml;nnen.  Dieser
 	sollte aber durch zus&auml;tzliche Passw&ouml;rter
 	gesch&uuml;tzt sein.  Ein Weg, Zugang zu <username>root</username>
 	zu erm&ouml;glichen, ist es, berechtigte Mitarbeiter in
 	<filename>/etc/group</filename> in die Gruppe
 	<groupname>wheel</groupname> aufzunehmen.  Die Personen, die
 	Mitglieder in der Gruppe <groupname>wheel</groupname> sind,
 	k&ouml;nnen mit <command>su</command> zu <username>root</username>
 	wechseln.  Ihre Mitarbeiter sollten niemals die Gruppe
 	<groupname>wheel</groupname> als prim&auml;re Gruppe in
 	<filename>/etc/passwd</filename> besitzen.  Mitarbeiter sollten
 	der Gruppe <groupname>staff</groupname> angeh&ouml;ren und &uuml;ber
 	<filename>/etc/group</filename> in <groupname>wheel</groupname>
 	aufgenommen werden.  Es sollten auch nur die Mitarbeiter, die
 	wirklich <username>root</username> Zugriff ben&ouml;tigen in
 	<groupname>wheel</groupname> aufgenommen werden.  Mit anderen
 	Authentifizierungsmethoden m&uuml;ssen Sie niemanden in
 	<groupname>wheel</groupname> aufnehmen.  Wenn Sie z.B.
 	<application>Kerberos</application> benutzen, wechseln Sie mit
 	&man.ksu.1; zu <username>root</username> und der Zugriff wird
 	mit der Datei <filename>.k5login</filename> geregelt.  Dies ist
 	vielleicht eine bessere L&ouml;sung, da es der
 	<groupname>wheel</groupname>-Mechanismus einem Angreifer immer
 	noch m&ouml;glich macht, den <username>root</username>-Account
 	zu knacken, nachdem er einen Mitarbeiter-Account geknackt hat.
 	Obwohl der <groupname>wheel</groupname>-Mechanismus besser als
 	gar nichts ist, ist er nicht unbedingt die sicherste L&ouml;sung.</para>
 
       <para>Indirekt k&ouml;nnen Sie die Accounts von Mitarbeitern und
         damit auch den Zugriff auf <username>root</username> sch&uuml;tzen,
 	indem Sie eine alternative Zugangsmethode verwenden und die
 	Accounts der Mitarbeiter mit einem ung&uuml;ltigen verschl&uuml;sselten
 	Passwort versehen.  Mit &man.vipw.8; k&ouml;nnen Sie jedes
 	verschl&uuml;sselte Passwort mit einem
 	<quote><literal>*</literal></quote> Zeichen ersetzen.  Das Kommando
 	wird <filename>/etc/master.passwd</filename> und die
 	Benutzer/Passwort Datenbank aktualisieren und die Passwort
 	Authentifizierung abstellen.</para>
 
       <para>Ein Account wie</para>
 
       <programlisting>foobar:R9DT/Fa1/LV9U:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>sollte wie folgt abge&auml;ndert werden:</para>
 
       <programlisting>foobar:*:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>Da ein verschl&uuml;sseltes Passwort niemals
 	ein <quote><literal>*</literal></quote> sein kann, verhindert dies
 	die normale Anmeldung.  Damit m&uuml;ssen sich die Mitarbeiter
 	mit anderen Mechanismen wie &man.kerberos.1; oder &man.ssh.1;
 	authentifizieren.  Wenn Sie etwas wie
 	<application>Kerberos</application> benutzen, m&uuml;ssen Sie
 	die Maschinen, die die <application>Kerberos</application>-Server
 	beheimaten und die Maschinen der Benutzer absichern.  Wenn Sie
 	&ouml;ffentliche/private Schl&uuml;ssel mit
 	<application>SSH</application> benutzen, muss die Maschine
 	<emphasis>von</emphasis> der die Anmeldung gestartet wird, gesichert
 	werden.  Als zus&auml;tzliche Sicherheitsschicht k&ouml;nnen Sie
 	das Schl&uuml;sselpaar beim Erstellen mit &man.ssh-keygen.1; durch
 	ein Passwort sch&uuml;tzen.  Dadurch, dass Sie die
 	Passw&ouml;rter Ihrer Mitarbeiter als ung&uuml;ltig markiert
 	haben, stellen Sie sicher, dass sich die Mitarbeiter nur mit
 	den sicheren Methoden, die Sie aufgesetzt haben, anmelden k&ouml;nnen.
 	Dies zwingt alle Mitarbeiter, verschl&uuml;sselte Verbindungen
 	f&uuml;r ihre Sitzungen zu verwenden, und schlie&szlig;t ein
 	wichtiges Loch, dass gerne von Angreifern ausgenutzt wird:
 	Das Abh&ouml;ren des Netzwerks von einer anderen weniger gesicherten
 	Maschine.</para>
 
       <para>Die indirekten Sicherheitsmechanismen setzen voraus, dass
 	Sie sich von einer restriktiven Maschine auf einer weniger restriktiven
 	Maschine anmelden.  Wenn zum Beispiel auf Ihrem Hauptrechner alle
 	m&ouml;glichen Arten von Servern laufen, so sollten auf Ihrer
 	Workstation keine Server laufen.  Um Ihre Workstation vern&uuml;nftig
 	abzusichern, sollten auf Ihr so wenig Server wie m&ouml;glich bis hin
 	zu keinem Server laufen.  Sie sollten zudem &uuml;ber einen
 	Bildschirmschoner verf&uuml;gen, der mit einem Passwort
 	gesichert ist.  Nat&uuml;rlich kann ein Angreifer, der physikalischen
 	Zugang zu einer Maschine hat, jede Art von Sicherheitsmechanismen
 	umgehen.  Dieses Problem sollten Sie daher auch in Ihren
 	&Uuml;berlegungen ber&uuml;cksichtigen.  Beachten Sie dabei aber,
 	dass der Gro&szlig;teil der Einbr&uuml;che &uuml;ber das
 	Netzwerk erfolgt und die Einbrecher keinen Zugang zu der Maschine
 	besitzen.</para>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Mit <application>Kerberos</application> k&ouml;nnen Sie das
 	Passwort eines Mitarbeiters an einer Stelle &auml;ndern
 	und alle Maschinen, auf denen der Mitarbeiter einen Account hat,
 	beachten die &Auml;nderung sofort.  Wird der Account eines
 	Mitarbeiters einmal kompromittiert, so sollte die F&auml;higkeit, das
 	Passwort mit einem Schlag auf allen Maschinen zu &auml;ndern,
 	nicht untersch&auml;tzt werden.  Mit einzelnen Passw&ouml;rtern
 	wird es schwierig, das Passwort auf N Maschinen zu &auml;ndern.
 	Mit <application>Kerberos</application> k&ouml;nnen Sie auch
 	Beschr&auml;nkungen f&uuml;r Passw&ouml;rter festlegen:
 	Nicht nur das Ticket kann nach einiger Zeit ung&uuml;ltig werden,
 	Sie k&ouml;nnen auch festlegen, dass ein Benutzer nach einer
 	bestimmten Zeit, z.B. nach einem Monat, das Passwort wechseln
 	muss.</para>
     </sect2>
 
     <sect2>
       <title>Absichern von unter <username>root</username> laufenden
         Servern und SUID/SGID Programmen</title>
 
       <indexterm>
         <primary><command>ntalk</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>comsat</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>finger</command></primary>
       </indexterm>
       <indexterm>
         <primary>Sandk&auml;sten</primary>
       </indexterm>
       <indexterm>
         <primary><application>sshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>telnetd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rlogind</application></primary>
       </indexterm>
 
       <para>Ein kluger Systemadministrator l&auml;sst nur die
 	Dienste, die er wirklich braucht, laufen; nicht mehr und auch
 	nicht weniger.  Beachten Sie, dass Server von Dritten die
 	fehleranf&auml;lligsten sind.  Wenn Sie z.B. eine alte Version von
 	<application>imapd</application> oder <application>popper</application>
 	laufen lassen, ist das so, als w&uuml;rden Sie der ganzen Welt
 	freien Zugang zu <username>root</username> geben.  Lassen Sie keine
 	Server laufen, die Sie vorher nicht genau &uuml;berpr&uuml;ft haben.
 	Viele Server m&uuml;ssen nicht unter <username>root</username>
 	laufen, zum Beispiel k&ouml;nnen <application>ntalk</application>,
 	<application>comsat</application> und <application>finger</application>
         in speziellen <firstterm>Sandk&auml;sten</firstterm> unter
 	einem Benutzer laufen.  Ein Sandkasten ist keine perfekte L&ouml;sung,
 	wenn Sie nicht eine Menge Arbeit in die Konfiguration investieren,
 	doch bew&auml;hrt sich hier das Prinzip, die Sicherheit in Schichten
 	aufzubauen.  Wenn es einem Angreifer gelingt, in einen Server,
 	der in einem Sandkasten l&auml;uft, einzubrechen, dann muss
 	er immer noch aus dem Sandkasten selber ausbrechen.  Je mehr Schichten
 	der Angreifer zu durchbrechen hat, desto kleiner sind seine Aussichten
 	auf Erfolg.  In der Vergangenheit wurden praktisch in jedem
 	Server, der unter <username>root</username> l&auml;uft, L&uuml;cken
 	gefunden, die zu einem <username>root</username> Zugriff f&uuml;hrten.
 	Dies betrifft selbst die grundlegenden Systemdienste.  Wenn Sie eine
 	Maschine betreiben, auf der man sich nur mit
 	<application>SSH</application> anmelden kann, dann stellen Sie die
 	Dienste <application>telnetd</application>,
 	<application>rshd</application> oder <application>rlogind</application>
 	ab!</para>
 
       <para>In der Voreinstellung laufen unter &os;
 	<application>ntalkd</application>, <application>comsat</application>
 	und <application>finger</application> nun in einem Sandkasten.  Ein
 	weiteres Programm, das in einem Sandkasten laufen sollte, ist
 	&man.named.8;.  In <filename>/etc/defaults/rc.conf</filename> sind
 	die notwendigen Argumente, um <application>named</application> in
 	einem Sandkasten laufen zu lassen, in kommentierter Form schon
 	enthalten.  Abh&auml;ngig davon, ob Sie ein neues System installieren
 	oder ein altes System aktualisieren, sind die hierf&uuml;r
 	ben&ouml;tigten Benutzer noch nicht installiert.
 	Ein kluger Systemadministrator sollte immer nach M&ouml;glichkeiten
 	suchen, Server in einem Sandkasten laufen zu lassen.</para>
       <indexterm>
         <primary><application>sendmail</application></primary>
       </indexterm>
 
       <para>Einige Server wie <application>sendmail</application>,
 	<application>popper</application>, <application>imapd</application>
 	und <application>ftpd</application> werden normalerweise nicht in
 	Sandk&auml;sten betrieben.  Zu einigen Servern gibt es Alternativen,
 	aber diese wollen Sie vielleicht wegen der zus&auml;tzlich n&ouml;tigen
 	Arbeit nicht installieren (ein weiteres Beispiel f&uuml;r den
 	Widerspruch zwischen Sicherheit und Benutzerfreundlichkeit).
 	In diesem Fall m&uuml;ssen Sie die
 	Server unter <username>root</username> laufen lassen und auf die
 	eingebauten Mechanismen vertrauen, Einbr&uuml;che zu entdecken.</para>
 
       <para>Weitere potentielle L&ouml;cher, die zu einem
 	<username>root</username>-Zugriff f&uuml;hren k&ouml;nnen, sind
         die auf dem System installierten SUID- und SGID-Programme.  Die
 	meisten dieser Programme wie <application>rlogin</application> stehen
 	in <filename>/bin</filename>, <filename>/sbin</filename>,
 	<filename>/usr/bin</filename>, oder <filename>/usr/sbin</filename>.
 	Obwohl nichts 100% sicher ist, k&ouml;nnen Sie davon ausgehen,
 	dass die SUID- und SGID-Programme des Basissystems ausreichend
 	sicher sind.  Allerdings werden ab und an in diesen Programmen
 	L&ouml;cher gefunden.  1998 wurde in <literal>Xlib</literal> ein
 	Loch gefunden, das <application>xterm</application>, der
 	normal mit SUID installiert wird, verwundbar machte.  Es ist besser
 	auf der sicheren Seite zu sein, als sich sp&auml;ter zu beklagen,
 	darum wird ein kluger Systemadministrator den Zugriff auf
 	SUID-Programme mit einer Gruppe, auf die nur Mitarbeiter zugreifen
 	k&ouml;nnen, beschr&auml;nken.  SUID-Programme, die niemand benutzt,
 	sollten mit <command>chmod 000</command> deaktiviert werden.  Zum
 	Beispiel braucht ein Server ohne Bildschirm kein
 	<application>xterm</application> Programm.  SGID-Programme sind
 	vergleichbar gef&auml;hrlich.  Wenn ein Einbrecher Zugriff auf
 	SGID-<groupname>kmem</groupname> Programm erh&auml;lt, kann er
 	vielleicht <filename>/dev/kmem</filename> und damit die
 	verschl&uuml;sselte Passwortdatei lesen.  Dies kompromittiert
 	unter Umst&auml;nden jeden Account, der mit einem Passwort
 	gesch&uuml;tzt ist.  Alternativ kann ein Einbrecher, der in die
 	Gruppe <groupname>kmem</groupname> eingebrochen ist, die
 	Tastendr&uuml;cke auf PTYs verfolgen.  Dies schlie&szlig;t
 	auch PTYs mit ein, auf denen sich ein Benutzer mit sicheren
 	Methoden anmeldet.  Ein Einbrecher, der Zugriff auf die
 	<groupname>tty</groupname> Gruppe hat, kann auf fast jeden Terminal
 	anderer Benutzer schreiben.  Wenn der Benutzer einen Terminal-Emulator
 	benutzt, der &uuml;ber eine Tastatur-Simulation verf&uuml;gt,
 	k&ouml;nnte der Angreifer Daten generieren, die den Terminal
 	veranlassen, ein Kommando unter diesem Benutzer laufen zu lassen.</para>
     </sect2>
 
     <sect2 id="secure-users">
       <title>Absichern von Accounts</title>
 
       <para>Accounts sind f&uuml;r gew&ouml;hnlich sehr schwierig
 	abzusichern.  W&auml;hrend Sie drakonische Beschr&auml;nkungen
 	f&uuml;r Ihre Mitarbeiter einrichten und deren Passw&ouml;rter
 	als ung&uuml;ltig markieren k&ouml;nnen, werden Sie das
 	vielleicht bei den normalen Accounts nicht durchsetzen.
 	Wenn Sie &uuml;ber ausreichend Macht verf&uuml;gen, gelingt es Ihnen
 	vielleicht doch, ansonsten m&uuml;ssen Sie diese Accounts
 	aufmerksam &uuml;berwachen.  Wegen der zus&auml;tzlichen
 	Administrationsarbeit und der n&ouml;tigen technischen
 	Unterst&uuml;tzung ist die Verwendung von
 	<application>SSH</application> und <application>Kerberos</application>
 	mit normalen Accounts erschwert, obwohl das nat&uuml;rlich
 	sicherer als die Verwendung von verschl&uuml;sselten
 	Passw&ouml;rtern ist.</para>
     </sect2>
 
     <sect2>
       <title>Absichern der Passwort-Datei</title>
 
       <para>Der einzig sichere Weg ist, so viele Accounts wie m&ouml;glich als
 	ung&uuml;ltig zu markieren und <application>SSH</application> oder
 	<application>Kerberos</application> zu benutzen, um auf sie
 	zuzugreifen.  Obwohl die Datei <filename>/etc/spwd.db</filename>,
 	die die verschl&uuml;sselten Passw&ouml;rter enth&auml;lt,
 	nur von <username>root</username> gelesen werden kann, mag ein
 	Angreifer lesenden Zugriff auf diese Datei erlangen, ohne die
 	F&auml;higkeit sie auch zu beschreiben.</para>
 
       <para>Ihre &Uuml;berwachungsskripten sollten &Auml;nderungen
 	an der Passwort-Datei melden (siehe <link
 	linkend="security-integrity">&Uuml;berpr&uuml;fen der
 	Integrit&auml;t von Dateien</link> weiter unten).</para>
     </sect2>
 
     <sect2>
       <title>Absichern des Kernels, der Ger&auml;te und von
         Dateisystemen</title>
 
       <para>Wenn ein Angreifer <username>root</username>-Zugriff erlangt,
 	kann er so ziemlich alles mit Ihrem System anstellen, doch sollten Sie
 	es ihm nicht zu leicht machen.  Die meisten modernen Kernel haben
 	zum Beispiel einen Ger&auml;tetreiber, der es erlaubt, Pakete
 	abzuh&ouml;ren.  Unter &os; wird das Ger&auml;t
 	<devicename>bpf</devicename> genannt.  F&uuml;r gew&ouml;hnlich
 	wird ein Angreifer versuchen, dieses Ger&auml;t zu nutzen, um
 	Pakete abzuh&ouml;ren.  Sie sollten ihm diese Gelegenheit nicht
 	geben und auf den meisten Systemen ist das Ger&auml;t
 	<devicename>bpf</devicename> nicht n&ouml;tig.</para>
 
       <indexterm>
         <primary><command>sysctl</command></primary>
       </indexterm>
       <para>Auch wenn Sie <devicename>bpf</devicename> nicht verwenden,
 	m&uuml;ssen Sie sich immer noch um <filename>/dev/mem</filename>
 	und <filename>/dev/kmem</filename> sorgen.  Au&szlig;erdem
 	kann der Angreifer immer noch auf die rohen Ger&auml;te
 	(<foreignphrase>raw devices</foreignphrase>)
 	schreiben.  Weiterhin gibt es ein Programm zum Nachladen von
 	Modulen in den Kernel: &man.kldload.8;.  Ein unternehmungslustiger
 	Angreifer kann dies benutzen, um sein eigenes
 	<devicename>bpf</devicename> oder ein anderes zum Abh&ouml;ren
 	geeignetes Ger&auml;t in den laufenden Kernel einzubringen.  Um diese
 	Probleme zu vermeiden, m&uuml;ssen Sie den Kernel auf einer
 	h&ouml;heren Sicherheitsstufe, mindestens <literal>1</literal>,
 	laufen lassen.  Die Sicherheitsstufe wird durch die Variable
 	<varname>kern.securelevel</varname>, die mit <command>sysctl</command>
 	gesetzt werden kann, angegeben.  Nachdem Sie die Sicherheitsstufe
 	auf <literal>1</literal> gesetzt haben, sind schreibende Zugriffe
 	auf rohe Ger&auml;te verboten und die speziellen
 	<command>chflags</command> Optionen, wie <literal>schg</literal>
 	werden erzwungen.  Sie m&uuml;ssen sicherstellen, dass die
 	<literal>schg</literal> Option auf allen kritischen Programmen,
 	Verzeichnissen und Skripten, die bis zum Setzen der Option laufen,
 	aktiviert ist.  Das mag &uuml;bertrieben sein da eine Migration
 	des Systems erschwert wird, wenn Sie auf einer h&ouml;heren
 	Sicherheitsstufe arbeiten.  Sie k&ouml;nnen einen Kompromiss
 	erreichen, indem Sie das System auf einer erh&ouml;hten
 	Sicherheitsstufe laufen lassen, aber die <literal>schg</literal>
 	Option nicht f&uuml;r jede Datei und jedes Verzeichnis auf der Welt
 	setzen.  Eine andere M&ouml;glichkeit besteht darin,
 	<filename>/</filename> und <filename>/usr</filename> einfach
 	schreibgesch&uuml;tzt einzuh&auml;ngen.  Bedenken Sie, dass
 	Sie das Aufdecken eines Einbruchs vielleicht verhindern, wenn
 	Sie zu drastische Ma&szlig;nahmen zum Schutz Ihres Systems
 	verwenden.</para>
     </sect2>
 
     <sect2 id="security-integrity">
       <title>&Uuml;berpr&uuml;fen der Integrit&auml;t von Dateien</title>
 
       <para>Sie k&ouml;nnen die Systemkonfiguration und die Dateien
 	nur so weit sch&uuml;tzen, wie es die Benutzbarkeit des
 	Systems nicht einschr&auml;nkt.  Wenn Sie zum Beispiel
 	mit <command>chflags</command> die Option <literal>schg</literal>
 	auf die meisten Dateien in <filename>/</filename> und
 	<filename>/usr</filename> setzen, kann das Ihre Arbeit mehr behindern
 	als n&uuml;tzen.  Die Ma&szlig;nahme sch&uuml;tzt zwar die
 	Dateien, schlie&szlig;t aber auch eine M&ouml;glichkeit,
 	Ver&auml;nderungen zu entdecken, aus.  Die letzte Schicht des
 	Sicherheitsmodells &ndash; das Aufdecken von Einbr&uuml;chen &ndash;
 	ist sicherlich die wichtigste.  Alle Sicherheitsma&szlig;nahmen sind
 	nichts wert, oder wiegen Sie in falscher Sicherheit, wenn Sie
 	nicht in der Lage sind, einen m&ouml;glichen Einbruch zu entdecken.
 	Die H&auml;lfte der Sicherheitsma&szlig;nahmen hat die Aufgabe,
         einen Einbruch zu verlangsamen, um es zu erm&ouml;glichen, den
 	Einbrecher auf frischer Tat zu ertappen.</para>
 
       <para>Der beste Weg, einen Einbruch zu entdecken, ist es, nach
 	ver&auml;nderten, fehlenden oder unerwarteten Dateien zu suchen.
 	Der wiederum beste Weg, nach ver&auml;nderten Dateien zu suchen, ist
 	es, die Suche von einem anderen (oft zentralen) besonders
 	gesch&uuml;tzten System durchzuf&uuml;hren.  Es ist wichtig, dass
 	Ihre Sicherheits&uuml;berpr&uuml;fungen vor einem Angreifer
 	verborgen bleiben und daher sind sie auf einem besonders
 	gesch&uuml;tzten System gut aufgehoben.  Um dies optimal auszunutzen,
 	m&uuml;ssen Sie dem besonders gesch&uuml;tzten System Zugriffsrechte
 	auf die zu sch&uuml;tzenden Systeme geben.  Sie k&ouml;nnen die
 	Dateisysteme der zu sch&uuml;tzenden Systeme schreibgesch&uuml;tzt
 	f&uuml;r das besonders gesch&uuml;tzte System exportieren, oder
 	Sie k&ouml;nnen der besonders gesch&uuml;tzten Maschine
 	<application>SSH</application> auf die anderen Maschinen erlauben,
 	indem Sie <application>SSH</application> Schl&uuml;sselpaare
 	installieren.  Mit Ausnahme des verursachten Netzwerkverkehrs
 	ist die NFS-Methode die am wenigsten sichtbare.  Sie erlaubt es Ihnen,
 	nahezu unentdeckt die Dateisysteme der Clients zu beobachten.  Wenn
 	Ihr besonders gesch&uuml;tztes System mit den Clients &uuml;ber
 	einen Switch verbunden ist, ist die NFS-Methode oft das Mittel der
 	Wahl.  Wenn das besonders gesch&uuml;tzte System allerdings
 	mit einem Hub verbunden ist, oder der Zugriff &uuml;ber mehrere
 	Router geschieht, ist die NFS-Methode aus der Netzwerksicht zu
 	unsicher.  In einem solchen Fall ist <application>SSH</application>
 	besser geeignet, auch wenn es deutliche Spuren
 	hinterl&auml;sst.</para>
 
       <para>Wenn das besonders gesch&uuml;tzte System lesenden Zugriff
         auf die Clients hat, m&uuml;ssen Sie Skripten schreiben, die die
 	&Uuml;berwachung durchf&uuml;hren.  Wenn Sie die NFS-Methode
 	verwenden, k&ouml;nnen Sie dazu einfache Systemwerkzeuge wie
 	&man.find.1; und &man.md5.1; benutzen.  Am besten berechnen
 	Sie einmal am Tag MD5-Pr&uuml;fsummen der Dateien, Konfigurationsdateien
 	in <filename>/etc</filename> und <filename>/usr/local/etc</filename>
 	sollten &ouml;fter &uuml;berpr&uuml;ft werden.  Wenn Unstimmigkeiten
 	zwischen den auf der besonders gesch&uuml;tzten Maschine gehaltenen
 	MD5-Pr&uuml;fsummen und den ermittelten Pr&uuml;fsummen festgestellt
 	werden, sollte Ihr System einen Systemadministrator benachrichtigen,
 	der den Unstimmigkeiten dann nachgehen sollte.  Ein gutes Skript
 	&uuml;berpr&uuml;ft das System auch auf verd&auml;chtige
 	SUID-Programme sowie gel&ouml;schte oder neue Dateien in
 	<filename>/</filename> und <filename>/usr</filename>.</para>
 
       <para>Wenn Sie <application>SSH</application> anstelle von NFS
 	benutzen, wird das Erstellen der Skripten schwieriger.  Sie m&uuml;ssen
 	die Skripten und die Programme wie <command>find</command> mit
 	<command>scp</command> auf den Client kopieren.  Damit machen
 	Sie die &Uuml;berpr&uuml;fung f&uuml;r einen Angreifer sichtbar.
 	Au&szlig;erdem kann der SSH-Client auf dem
 	Zielsystem schon kompromittiert sein.  Zusammenfassend, kann der
 	Einsatz von <application>SSH</application> n&ouml;tig sein,
 	wenn Sie &uuml;ber ungesicherte Verbindungen arbeiten, aber
 	der Umgang mit dieser Methode ist auch sehr viel schwieriger.</para>
 
       <para>Ein gutes Sicherheitsskript wird auch Dateien von Benutzern,
 	die den Zugriff auf ein System erm&ouml;glichen, wie
 	<filename>.rhosts</filename>, <filename>.shosts</filename>,
 	<filename>.ssh/authorized_keys</filename> usw., auf
 	Ver&auml;nderungen untersuchen, die &uuml;ber die M&ouml;glichkeiten
 	einer &Uuml;berpr&uuml;fung mit <literal>MD5</literal>,
 	die ja nur Ver&auml;nderungen feststellen kann, hinausgehen.</para>
 
       <para>Wenn Sie &uuml;ber gro&szlig;e Partitionen verf&uuml;gen, kann
 	es zu lange dauern, jede Datei zu &uuml;berpr&uuml;fen.  In diesem
 	Fall sollten Sie beim Einh&auml;ngen des Dateisystems Optionen
 	setzen, die das Ausf&uuml;hren von SUID-Programmen und den
 	Zugriff auf Ger&auml;te verbieten.  &man.mount.8; stellt dazu
 	die Optionen <option>nodev</option> und <option>nosuid</option>
 	zur Verf&uuml;gung.  Sie sollten diese Dateien aber trotzdem
 	mindestens einmal die Woche &uuml;berpr&uuml;fen, da das Ziel
 	dieser Schicht das Aufdecken eines Einbruchs, auch wenn er nicht
 	erfolgreich war, ist.</para>
 
       <para>Die Prozess&uuml;berwachung (siehe &man.accton.8;)
 	des Betriebssystems steht ein g&uuml;nstiges Werkzeug zur
 	Verf&uuml;gung, dass sich bei der Analyse eines Einbruchs
 	als n&uuml;tzlich erweisen kann.  Insbesondere k&ouml;nnen Sie
 	damit herausfinden, wie der Einbrecher in das System eingedrungen ist,
 	vorausgesetzt die Dateien der Prozess&uuml;berwachung sind
 	noch alle intakt.</para>
 
       <para>Schlie&szlig;lich sollten die Sicherheitsskripten die Logdateien
 	analysieren.  Dies sollte so sicher wie m&ouml;glich durchgef&uuml;hrt
 	werden, n&uuml;tzlich ist das Schreiben von Logdateien auf
 	entfernte Systeme mit <command>syslog</command>.  Ein Einbrecher
 	wird versuchen, seine Spuren zu verwischen.  Die Logdateien
 	sind wichtig f&uuml;r den Systemadministrator, da er aus ihnen
 	den Zeitpunkt und die Art des Einbruchs bestimmen kann.  Eine
 	M&ouml;glichkeit, die Logdateien unver&auml;ndert aufzuheben,
 	ist es, die Systemkonsole auf einen seriellen Port zu legen
 	und die Informationen dort von einer gesicherten Maschine
 	auszulesen.</para>
     </sect2>
 
     <sect2>
       <title>Paranoia</title>
 
       <para>Es schadet nicht, ein bisschen paranoid zu sein.
 	Grunds&auml;tzlich darf ein Systemadministrator jede
 	Sicherheitsma&szlig;nahme treffen, die die Bedienbarkeit des
 	Systems nicht einschr&auml;nkt.  Er kann auch Ma&szlig;nahmen
 	treffen, die die Bedienbarkeit einschr&auml;nken,
 	wenn er diese vorher genau durchdacht hat.  Was noch wichtiger
 	ist: Halten Sie sich nicht sklavisch an dieses Dokument, sondern
 	f&uuml;hren Sie eigene Ma&szlig;nahmen ein, um nicht einem
 	k&uuml;nftigen Angreifer, der auch Zugriff auf dieses Dokument
 	hat, alle Ihre Methoden zu verraten.</para>
     </sect2>
 
     <sect2>
       <title>Denial-of-Service Angriffe</title>
       <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
       <para>Dieser Abschnitt behandelt Denial-of-Service Angriffe (DoS).
 	Ein DoS-Angriff findet typischerweise auf der Paketebene statt.
 	W&auml;hrend Sie nicht viel gegen moderne Angriffe mit falschen
 	Paketen, die das Netzwerk s&auml;ttigen, ausrichten k&ouml;nnen,
 	k&ouml;nnen Sie allerdings den Schaden in der Hinsicht begrenzen,
 	dass Ihre Server von einem solchen Angriff nicht gestoppt
 	werden.</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Begrenzen von <function>fork()</function> Aufrufen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Begrenzen von Sprungbrett-Angriffen (ICMP response Angriffen,
 	    <application>ping</application> zu Broadcast-Adressen usw.).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel-Cache f&uuml;r Routen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Ein h&auml;ufiger DoS-Angriff gegen forkende Server versucht
 	den Server dazu zu bringen, m&ouml;glichst viele Prozesse, viele
 	Dateideskriptoren und viel Speicher zu verbrauchen, bis hin zu
 	dem Punkt, an dem die Maschine ausf&auml;llt.  &man.inetd.8;
 	besitzt einige Optionen, um diese Art von Angriffen zu begrenzen.
 	Beachten Sie bitte, dass es m&ouml;glich ist, einen
 	Ausfall einer Maschine zu verhindern, doch ist es generell nicht
 	m&ouml;glich, den Ausfall eines Dienstes bei dieser Art
 	von Angriffen zu verhindern.  Lesen Sie sich bitte die Manualpages
 	von <application>inetd</application> gut durch und achten Sie speziell
 	auf die Optionen <option>-c</option>, <option>-C</option> und
 	<option>-R</option>.  Angriffe mit gef&auml;lschten IP-Adressen
 	umgehen <option>-C</option>, so dass normalerweise eine
 	Kombination der Optionen benutzt werden muss.  Manche Server,
 	die nicht von <application>inetd</application> gestartet werden,
 	besitzen Optionen, um den Start &uuml;ber <function>fork()</function>
 	einzuschr&auml;nken.</para>
 
       <para><application>Sendmail</application> besitzt die Option
 	<option>-OMaxDaemonChildren</option>, die besser als die
 	eingebauten Optionen zur Begrenzung der Systemauslastung funktioniert.
 	Sie sollten beim Start von <application>sendmail</application>
 	<literal>MaxDaemonChildren</literal> so hoch setzen, dass Sie
 	die erwartete Auslastung gut abfangen k&ouml;nnen.  Allerdings
 	sollten Sie den Wert nicht so hoch setzen, dass der
 	Rechner &uuml;ber seine eigenen F&uuml;&szlig;e f&auml;llt.
 	Es ist auch klug, <application>sendmail</application> im
 	Queue-Modus (<option>-ODeliveryMode=queued</option>) laufen zu
 	lassen.  Der D&aelig;mon (<command>sendmail -bd</command>) sollte
 	getrennt von den Queue-L&auml;ufen (<command>sendmail -q15m</command>)
 	laufen.  Wenn Sie trotzdem eine sofortige Auslieferung der Post
 	w&uuml;nschen, k&ouml;nnen Sie die Queue in einem geringeren
 	Intervall, etwa <option>-q1m</option>, abarbeiten.  Geben Sie
 	f&uuml;r <emphasis>dieses</emphasis>
 	<application>sendmail</application> aber einen vern&uuml;nftigen
 	Wert f&uuml;r <literal>MaxDaemonChildren</literal> an, um
 	Fehler zu verhindern.</para>
 
       <para><application>Syslogd</application> kann direkt angegriffen
 	werden.  Daher empfehlen wir Ihnen unbedingt die Option
 	<option>-s</option> zu benutzen.  Sollte das nicht m&ouml;glich
 	sein, benutzen Sie bitte <option>-a</option>.</para>
 
       <para>Vorsicht ist auch mit Diensten geboten, die automatisch
 	eine R&uuml;ckverbindung er&ouml;ffnen, wie der
 	reverse-identd der <application>TCP-Wrapper</application>.
         Diese Funktion der <application>TCP-Wrapper</application>
 	sollten Sie normalerweise nicht benutzen.</para>
 
       <para>Es empfiehlt sich sehr, interne Dienste vor externen Zugriffen
 	durch eine Firewall an der Grenze Ihres Netzwerks zu sch&uuml;tzen.
 	Dahinter steckt mehr die Idee, das Netzwerk vor &Uuml;berlastung
 	durch Angriffe von au&szlig;en zu sch&uuml;tzen, als interne
 	Dienste vor einem <username>root</username>-Zugriff aus dem Netz
 	zu sch&uuml;tzen.  Konfigurieren Sie immer eine Firewall, die
 	alle Zugriffe blockiert, das hei&szlig;t blockieren Sie
 	<emphasis>alles</emphasis> au&szlig;er den Ports A, B, C, D
 	und M-Z.  Damit k&ouml;nnen Sie Zugriffe auf alle niedrigen
 	Ports blockieren und Zugriffe auf spezielle Dienste wie
 	<application>named</application>, wenn Sie den prim&auml;ren
 	Namensdienst f&uuml;r eine Zone anbieten,
 	<application>ntalkd</application> oder
 	<application>sendmail</application> erlauben.  Wenn Sie die
 	Firewall so konfigurieren, das sie in der Voreinstellung alle
 	Zugriffe erlaubt, ist es sehr wahrscheinlich, dass Sie
 	vergessen, eine Reihe von Diensten zu blockieren bzw. einen
 	internen Dienst einf&uuml;hren und dann vergessen die Firewall
 	zu aktualisieren.  Sie k&ouml;nnen immer die h&ouml;heren
 	Portnummern &ouml;ffnen, ohne die niedrigen Portnummern,
 	die nur von <username>root</username> benutzt werden d&uuml;rfen,
 	zu kompromittieren.  Beachten Sie bitte auch, dass es
 	&os; erlaubt, die Portnummern, die f&uuml;r dynamische
 	Verbindungen zur Verf&uuml;gung stehen, zu konfigurieren.
 	Mit <command>sysctl</command> lassen sich verschiedene
 	Bereiche der <varname>net.inet.ip.portrange</varname> Variablen
 	setzen (eine Liste erhalten Sie mit <command>sysctl -a | fgrep
 	portrange</command>).
 	So k&ouml;nnen Sie zum Beispiel die Portnummern 4000 bis 5000
 	f&uuml;r den normalen Bereich und die Nummern 49152 bis 65535
 	f&uuml;r den hohen Bereich vorsehen.  Dies erleichtert Ihnen
 	die Konfiguration der Firewall, da Sie nun Zugriffe auf Ports
 	unterhalb von 4000, mit Ausnahme der Dienste, die von au&szlig;en
 	erreichbar sein sollen, blockieren k&ouml;nnen.</para>
 
       <indexterm><primary>ICMP_BANDLIM</primary></indexterm>
 
       <para>Eine andere Form eines DoS-Angriffs nutzt einen Server
 	als Sprungbrett, der Server wird dabei so angegriffen, dass
 	seine Antworten ihn selber, das lokale Netzwerk oder einen
 	anderen Server &uuml;berlasten.  Der am h&auml;ufigsten verwendete
 	Angriff dieser Art ist der <emphasis>ICMP ping broadcast
 	Angriff</emphasis>.  Der Angreifer f&auml;lscht dazu
 	<application>ping</application>-Pakete, die zu der Broadcast-Adresse
 	Ihres LANs gesendet werden, indem er darin als Quelladresse
 	die Adresse des Opfers einsetzt.  Wenn die Router an der Grenze
 	Ihres Netzwerks <application>ping</application>-Pakete auf
 	Broadcast-Adressen nicht abwehren, wird Ihr LAN gen&uuml;gend
 	Netzwerkverkehr generieren, um das Ziel des Angriffs zu
 	&uuml;berlasten.  Dies kann besonders effektiv sein, wenn der
 	Angreifer diese Methode mit mehreren Dutzend Broadcast-Adressen
 	&uuml;ber mehrere Netzwerke einsetzt.  Es wurden schon
 	Broadcast-Angriffe mit &uuml;ber 120&nbsp;Megabit pro Sekunde
 	gemessen.  Ein zweiter Sprungbrett-Angriff wird gegen
 	das Fehlerbehandlungssystem von ICMP eingesetzt.  Indem ein Angreifer
 	Pakete konstruiert, die eine ICMP-Fehlermeldung hervorrufen, kann
 	er das einkommende Netzwerk des Servers s&auml;ttigen und diesen
 	wiederum veranlassen sein ausgehendes Netzwerk mit ICMP-Antworten
 	zu s&auml;ttigen.  Diese Art des Angriffs kann alle mbuf-Strukturen
 	auf dem Server aufbrauchen und damit den Server stilllegen,
 	insbesondere wenn der Server nicht in der Lage ist, die generierten
 	ICMP-Antworten schnell genug abzuf&uuml;hren.  Der &os;-Kernel
 	besitzt eine neue Option <option>ICMP_BANDLIM</option>, die die
 	Auswirkungen von solchen Angriffen begrenzen kann.  Die letzte
 	weit verbreitete Form von Sprungbrett-Angriffen verwendet
 	interne <application>inetd</application>-Dienste wie den
 	UDP <application>echo</application>-Dienst.  Der Angreifer f&auml;lscht
 	dazu einfach ein UDP-Paket, indem er als Quellport den
 	<application>echo</application>-Port von Server A
 	und als Zielport den <application>echo</application>-Port von
 	Server B angibt, wobei beide
 	Server in Ihrem LAN stehen.  Die beiden Server werden nun
         dieses Paket zwischen sich hin und her schicken.  Der Angreifer
 	kann die beiden Server und das LAN einfach damit &uuml;berlasten,
 	dass er mehrere Pakete dieser Art generiert.  &Auml;hnliche
 	Probleme gibt es mit dem internen
 	<application>chargen</application>-Port, daher sollten Sie
 	die internen <application>inetd</application>-Testdienste
 	abstellen.</para>
 
       <para>Gef&auml;lschte IP-Pakete k&ouml;nnen dazu benutzt werden,
 	den Kernel-Cache f&uuml;r Routen zu &uuml;berlasten.  Schauen Sie
 	sich bitte die  <command>sysctl</command>-Parameter
 	<varname>net.inet.ip.rtexpire</varname>, <varname>rtminexpire</varname>
 	und <varname>rtmaxcache</varname> an.  Ein Angriff der gef&auml;lschte
 	Pakete mit zuf&auml;lligen Quelladressen einsetzt, bewirkt, dass
 	der Kernel eine Route im Route-Cache anlegt, die Sie sich mit
 	<command>netstat -rna | fgrep W3</command> ansehen k&ouml;nnen.
 	Diese Routen verfallen f&uuml;r gew&ouml;hnlich nach 1600 Sekunden.
 	Wenn der Kernel feststellt, dass die Routingtabelle im Cache
 	zu gro&szlig; geworden ist, wird er dynamisch den Wert von
 	<varname>rtexpire</varname> verringern.  Dieser Wert wird aber nie
 	kleiner werden als <varname>rtminexpire</varname>.  Daraus
 	ergeben sich zwei Probleme:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Der Kernel reagiert nicht schnell genug, wenn ein
 	    Server mit einer niedrigen Grundlast pl&ouml;tzlich angegriffen
 	    wird.</para>
 	</listitem>
 
 	<listitem>
 	  <para><varname>rtminexpire</varname> ist nicht klein genug,
 	    um einen anhaltenden Angriff zu &uuml;berstehen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Wenn Ihre Server &uuml;ber eine T3 oder eine noch schnellere
 	Leitung mit dem Internet verbunden sind, ist es klug, mit
         &man.sysctl.8; die Werte f&uuml;r <varname>rtexpire</varname> und
 	<varname>rtminexpire</varname> h&auml;ndisch zu setzen.  Setzen
 	Sie bitte keinen der Werte auf Null, au&szlig;er Sie wollen die
 	Maschine zum Erliegen bringen.  Ein Wert von 2&nbsp;Sekunden f&uuml;r
 	beide Parameter sollte ausreichen, um die Routingtabelle vor
 	einem Angriff zu sch&uuml;tzen.</para>
     </sect2>
 
     <sect2>
       <title>Anmerkungen zum Zugriff mit Kerberos und SSH</title>
       <indexterm><primary><command>ssh</command></primary></indexterm>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Es gibt ein paar Punkte, die Sie beachten sollten, wenn Sie
 	<application>Kerberos</application> oder <application>SSH</application>
 	einsetzen wollen.  <application>Kerberos V</application> ist ein
 	ausgezeichnetes Authentifizierungsprotokoll.  Leider gibt es
 	Fehler, in den f&uuml;r <application>Kerberos</application>
 	angepassten Versionen von <application>telnet</application> und
 	<application>rlogin</application>, die sie ungeeignet f&uuml;r den
 	Umgang mit bin&auml;ren Datenstr&ouml;men machen.  Weiterhin
 	verschl&uuml;sselt <application>Kerberos</application> Ihre Sitzung
 	nicht, wenn Sie nicht die <option>-x</option> Option verwenden,
 	mit <application>SSH</application> wird dagegen alles
 	verschl&uuml;sselt.</para>
 
       <para>Ein Problem mit SSH sind Weiterleitungen von Verbindungen.
 	Wenn Sie von einer sicheren Maschine, auf der sich Ihre
 	Schl&uuml;ssel  befinden, eine Verbindung zu einer
 	ungesicherten Maschine aufmachen, wird f&uuml;r die Dauer der
 	Sitzung ein Port f&uuml;r Weiterleitungen ge&ouml;ffnet.
 	Ein Angreifer, der auf der unsicheren Maschine Zugang zu
 	<username>root</username> hat, kann diesen Port
 	benutzen, um Zugriff auf andere Maschinen zu
 	erlangen, die mit Ihren Schl&uuml;sseln zug&auml;nglich
 	sind.</para>
 
       <para>Wir empfehlen Ihnen, f&uuml;r die Logins Ihrer Mitarbeiter immer
 	<application>SSH</application> zusammen mit
 	<application>Kerberos</application> einzusetzen.  Damit reduzieren
 	Sie die Abh&auml;ngigkeit von potentiell gef&auml;hrdeten
 	Schl&uuml;sseln und sch&uuml;tzen gleichzeitig die Passw&ouml;rter
 	mit <application>Kerberos</application>.
 	<application>SSH</application>-Schl&uuml;sselpaare sollten nur
 	f&uuml;r automatisierte Aufgaben von einem besonders gesicherten
 	Server eingesetzt werden (<application>Kerberos</application>
 	kann f&uuml;r diese Art von Aufgaben nicht eingesetzt werden).
 	Weiterhin empfehlen wir Ihnen, das Weiterreichen von Schl&uuml;sseln
 	in der <application>SSH</application>-Konfiguration abzustellen bzw.
 	die <literal>from=IP/DOMAIN</literal> Option in
 	<filename>authorized_keys</filename> zu verwenden, die den
 	Schl&uuml;ssel nur von bestimmten Maschinen aus nutzbar macht.</para>
     </sect2>
   </sect1>
 
   <sect1 id="crypt">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Bill</firstname>
 	  <surname>Swingle</surname>
 	  <contrib>Teile umgeschrieben und aktualisiert von </contrib>
 	</author>
       </authorgroup>
       <!-- 21 Mar 2000 -->
     </sect1info>
 
     <title>DES, MD5, und <function>crypt()</function></title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary><function>crypt()</function></secondary>
     </indexterm>
 
     <indexterm><primary><function>crypt()</function></primary></indexterm>
     <indexterm><primary>DES</primary></indexterm>
     <indexterm><primary>MD5</primary></indexterm>
 
     <para>Jedem Benutzer eines &unix; Systems ist ein Passwort zugeordnet.
       Es scheint offensichtlich, dass das Passwort nur dem Benutzer
       und dem System bekannt sein muss.  Um die Passw&ouml;rter
       geheim zu halten, werden sie mit einer nicht umkehrbaren Hash-Funktion
       verschl&uuml;sselt, das hei&szlig;t sie k&ouml;nnen leicht
       verschl&uuml;sselt aber nicht entschl&uuml;sselt werden.  Was wir
       gerade als offensichtlich dargestellt haben, ist also nicht wahr: Das
       Betriebssystem kennt das Passwort <emphasis>wirklich</emphasis>
       nicht, es kennt nur das <emphasis>verschl&uuml;sselte</emphasis>
       Passwort.  Die einzige M&ouml;glichkeit, das originale Passwort
       herauszufinden, besteht darin, alle m&ouml;glichen Passw&ouml;rter
       auszuprobieren (<foreignphrase>brute force</foreignphrase> Suche).</para>
 
     <para>Zu der Zeit als &unix; entstanden ist, war die einzig sichere
       M&ouml;glichkeit Passw&ouml;rter zu verschl&uuml;sseln, leider
       DES (Data Encryption Standard).  F&uuml;r die Einwohner der USA
       stellte das kein Problem dar, aber da der Quellcode von DES nicht aus
       den USA exportiert werden durfte, musste ein Weg gefunden werden,
       der die Gesetze der USA nicht verletzte und gleichzeitig die
       Kompatibilit&auml;t mit anderen &unix; Systemen, die immer noch DES
       benutzten, wahrte.</para>
 
     <para>Die L&ouml;sung bestand darin, die Verschl&uuml;sselungsbibliotheken
       aufzuspalten.  Benutzer in den USA konnten die DES-Bibliotheken
       installieren und nutzen.  In der Grundeinstellung benutzt &os;
       MD5 als Verschl&uuml;sselungsmethode, das exportiert werden durfte
       und damit von jedem genutzt werden konnte.  Es wird davon ausgegangen,
       dass MD5 sicherer als DES ist, so dass DES nur aus
       Kompatibilit&auml;tsgr&uuml;nden installiert werden sollte.</para>
 
     <sect2>
       <title>Erkennen der Verschl&uuml;sselungsmethode</title>
 
       <para>Vor &os;&nbsp;4.4 war <filename>libcrypt.a</filename> ein
         symbolischer Link, der auf die Library zeigte, die die
 	Verschl&uuml;sselungsroutinen enthielt.  Seit &os;&nbsp;4.4 enth&auml;lt
 	<filename>libcrypt.a</filename> verschiedene Hash-Funktionen, deren
 	Anwendung sich konfigurieren l&auml;sst.  Momentan werden
 	DES-, MD5- und Blowfish-Hash Funktionen unterst&uuml;tzt.  In der
 	Voreinstellung benutzt &os; die MD5-Hash Funktion.</para>
 
       <para>Sie k&ouml;nnen leicht herausfinden, welche
 	Verschl&uuml;sselungsmethode von &os; verwendet wird.  Ein Weg
 	besteht darin, die verschl&uuml;sselten Passw&ouml;rter in
 	<filename>/etc/master.passwd</filename> zu untersuchen.
 	Passw&ouml;rter, die mit MD5 verschl&uuml;sselt wurden,
 	sind l&auml;nger als die mit DES verschl&uuml;sselten und
 	beginnen mit den Zeichen <literal>&dollar;1&dollar;</literal>.
 	Passw&ouml;rter, die mit <literal>&dollar;2a&dollar;</literal>
 	anfangen, wurden mit der Blowfish-Funktion verschl&uuml;sselt.
 	DES Passw&ouml;rter besitzen keine offensichtlichen Merkmale,
 	an denen sie identifiziert werden k&ouml;nnten.  Sie sind aber
 	k&uuml;rzer als MD5-Passw&ouml;rter und sind in einem
 	64 Zeichen umfassenden Alphabet kodiert, das das
 	<literal>&dollar;</literal>-Zeichen nicht enth&auml;lt.  Ein relativ
 	kurzes Passwort, das nicht mit einem
 	<literal>&dollar;</literal>-Zeichen anf&auml;ngt, ist wahrscheinlich
 	ein DES-Passwort.</para>
 
       <para>Die Verschl&uuml;sselungsmethode f&uuml;r neue
         Passw&ouml;rter wird durch <literal>passwd_format</literal> in
 	<filename>/etc/login.conf</filename> bestimmt.  Der Wert dieser
 	Variablen kann entweder <literal>des</literal>, <literal>md5</literal>
 	oder <literal>blf</literal> sein.  N&auml;heres schlagen Sie bitte
 	in &man.login.conf.5; nach.</para>
     </sect2>
   </sect1>
 
   <sect1 id="one-time-passwords">
     <title>Einmalpassw&ouml;rter</title>
     <indexterm><primary>Einmalpassw&ouml;rter</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Einmalpassw&ouml;rter</secondary>
     </indexterm>
 
     <para>S/Key ist ein Einmalpasswort System, das auf einer nicht
       umkehrbaren Hash-Funktion beruht.  Aus Kompatibilit&auml;tsgr&uuml;nden
       benutzt &os; MD4-Hashes, andere Systeme benutzen MD5 und DES-MAC.
       S/Key ist seit Version 1.1.5 Teil des &os;-Basissystems und wird
       auf einer wachsenden Anzahl anderer Systeme benutzt.  S/Key
       ist eine gesch&uuml;tzte Warenmarke von
       Bell Communications Research, Inc.</para>
 
     <para>Ab &os;&nbsp;5.0 wurde S/Key durch OPIE
       (One-time Passwords In Everything), das die gleichen Funktionen
       bietet, abgel&ouml;st.  OPIE benutzt MD5 Hash-Funktionen.</para>
 
     <para>Im Folgenden werden drei verschiedene
       Passw&ouml;rter verwendet.  Das Erste ist Ihr normales System- oder
       Kerberos-Passwort und wird im Folgenden <quote>System-Passwort</quote>
       genannt.  Das Zweite ist das Einmalpasswort, das bei S/Key
       von <command>key</command> oder bei OPIE von
       <command>opiekey</command> generiert wird.  Dieses Passwort wird von
       den Programmen <command>keyinit</command> oder
       <command>opiepasswd</command> und dem Login-Programm akzeptiert.  Im
       Folgenden wird es <quote>Einmalpasswort</quote> genannt.  Das Dritte
       Passwort ist das geheime Passwort, das Sie mit den Programmen
       <command>key</command>/<command>opiekey</command> (manchmal auch mit
       <command>keyinit</command>/<command>opiepasswd</command>) zum Erstellen
       der Einmalpassw&ouml;rter verwenden.  Dieses Passwort
       werden wir im Folgenden <quote>geheimes Passwort</quote>
       oder schlicht <quote>Passwort</quote> nennen.</para>
 
     <para>Das geheime Passwort steht in keiner Beziehung zu Ihrem
       System-Passwort, beide k&ouml;nnen gleich sein, obwohl das nicht
       empfohlen wird.  Die geheimen Passw&ouml;rter von S/Key oder
       OPIE sind nicht auf eine L&auml;nge von 8&nbsp;Zeichen,
       wie alte &unix; Passw&ouml;rter<footnote>
 	<para>Unter &os; darf das System-Passwort maximal
 	  128&nbsp;Zeichen lang sein.</para></footnote>, beschr&auml;nkt.
       Sie k&ouml;nnen so lang sein, wie Sie wollen.  Gebr&auml;uchlich sind
       Passw&ouml;rter, die sich aus sechs bis sieben W&ouml;rtern
       zusammensetzen.  Das S/Key oder OPIE System arbeitet
       gr&ouml;&szlig;tenteils unabh&auml;ngig von den
       auf &unix; Systemen verwendeten Passwort-Mechanismen.</para>
 
     <para>Neben dem Passwort gibt es noch zwei Werte, die f&uuml;r
       S/Key und OPIE wichtig sind.  Der erste ist der
       <quote>Initialwert</quote> (engl. <foreignphrase>seed</foreignphrase>
       oder <foreignphrase>key</foreignphrase>), der aus zwei Buchstaben
       und f&uuml;nf Ziffern besteht.  Der zweite Wert ist der
       <quote>Iterationsz&auml;hler</quote>, eine Zahl zwischen
       1 und 100.  S/Key generiert das Einmalpasswort, indem
       es den Initialwert und das geheime Passwort aneinander h&auml;ngt
       und dann die MD4/MD5 Hash-Funktion so oft, wie durch den
       Iterationsz&auml;hler gegeben, anwendet.  Das Ergebnis wird in
       sechs englische W&ouml;rter umgewandelt, die Ihr Einmalpasswort
       sind.  Das Authentifizierungssystem (meistens PAM) merkt sich das
       zuletzt benutzte Einmalpasswort und Sie sind authentisiert,
       wenn die Hash-Funktion des Passworts dem vorigen Passwort
       entspricht.  Da nicht umkehrbare Hash-Funktionen benutzt werden,
       ist es unm&ouml;glich, aus einem bekannten Passwort weitere
       g&uuml;ltige Einmalpassw&ouml;rter zu berechnen.  Der
       Iterationsz&auml;hler wird nach jeder erfolgreichen Anmeldung um
       eins verringert und stellt so die Synchronisation zwischen Benutzer
       und Login-Programm sicher.  Wenn der Iterationsz&auml;hler den
       Wert 1 erreicht, m&uuml;ssen S/Key und OPIE neu initialisiert
       werden.</para>
 
     <para>In jedem System werden drei Programme verwendet, die weiter unten
       beschrieben werden.  Die Programme <command>key</command> und
       <command>opiekey</command> verlangen einen Iterationsz&auml;hler,
       einen Initialwert und ein geheimes Passwort.  Daraus generieren
       sie ein Einmalpasswort oder eine Liste von
       Einmalpassw&ouml;rtern.  Die Programme <command>keyinit</command>
       und <command>opiepasswd</command> werden benutzt, um S/Key bzw.
       OPIE zu initialisieren.  Mit ihnen k&ouml;nnen Passw&ouml;rter,
       Iterationsz&auml;hler oder Initialwerte ge&auml;ndert werden.
       Als Parameter verlangen sie entweder ein geheimes Passwort
       oder einen Iterationsz&auml;hler oder einen Initialwert und ein
       Einmalpasswort.  Die Programme <command>keyinfo</command>
       und <command>opieinfo</command> geben den momentanen
       Iterationsz&auml;hler und Initialwert eines Benutzers aus.  Diese
       werden aus den Dateien <filename>/etc/skeykeys</filename> bzw.
       <filename>/etc/opiekeys</filename> ermittelt.</para>
       <!-- Credential Dateien -->
 
     <para>Im Folgenden werden vier verschiedene T&auml;tigkeiten beschrieben.
       Zuerst wird erl&auml;utert, wie <command>keyinit</command> oder
       <command>opiepasswd</command> &uuml;ber eine gesicherte Verbindung
       eingesetzt werden, um Einmalpassw&ouml;rter das erste Mal
       zu konfigurieren oder das Passwort oder den Initialwert
       zu &auml;ndern.  Als n&auml;chstes wird erkl&auml;rt, wie
       <command>keyinit</command> oder <command>opiepasswd</command>
       &uuml;ber eine nicht gesicherte Verbindung, zusammen mit
       <command>key</command> oder <command>opiekey</command> &uuml;ber eine
       gesicherte Verbindung, eingesetzt werden, um dasselbe zu erreichen.
       Als drittes wird beschrieben, wie
       <command>key</command>/<command>opiekey</command> genutzt werden,
       um sich &uuml;ber eine nicht gesicherte Verbindung anzumelden.
       Die vierte T&auml;tigkeit beschreibt, wie mit <command>key</command>
       oder <command>opiekey</command> eine Reihe von Schl&uuml;sseln
       generiert werden, die Sie sich aufschreiben oder ausdrucken k&ouml;nnen,
       um sich von Orten anzumelden, die &uuml;ber keine gesicherten
       Verbindungen verf&uuml;gen.</para>
 
     <sect2>
       <title>Einrichten &uuml;ber eine gesicherte Verbindung</title>
 
       <para>Benutzen Sie <command>keyinit</command> um S/Key das erste
 	Mal einzurichten, das Passwort oder den Initialwert
 	zu &auml;ndern, w&auml;hrend Sie &uuml;ber eine gesicherte
 	Verbindung, das hei&szlig;t an der Konsole oder &uuml;ber
 	<application>SSH</application> angemeldet, sind:</para>
 
       <screen>&prompt.user; <userinput>keyinit</userinput>
 Adding unfurl:
 Reminder - Only use this method if you are directly connected.
 If you are using telnet or rlogin exit with no password and use keyinit -s.
 Enter secret password:
 Again secret password:
 
 ID unfurl s/key is 99 to17757
 DEFY CLUB PRO NASH LACE SOFT</screen>
 
       <para>Mit OPIE benutzen Sie stattdessen
 	<command>opiepasswd</command>:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd -c</userinput>
 [grimreaper] ~ $ opiepasswd -f -c
 Adding unfurl:
 Only use this method from the console; NEVER from remote. If you are using
 telnet, xterm, or a dial-in, type ^C now or exit with no password.
 Then run opiepasswd without the -c parameter.
 Using MD5 to compute responses.
 Enter new secret pass phrase:
 Again new secret pass phrase:
 ID unfurl OTP key is 499 to4268
 MOS MALL GOAT ARM AVID COED
 </screen>
 
       <para>Nach der Aufforderung <prompt>Enter new secret pass phrase:</prompt>
 	oder <prompt>Enter secret password:</prompt> geben Sie bitte Ihr
 	Passwort ein.  Dies ist nicht das Passwort, mit dem Sie sich
 	anmelden, sondern es wird genutzt, um das Einmalpasswort
 	zu generieren.  Die Zeile, die mit <quote>ID</quote> anf&auml;ngt,
 	enth&auml;lt Ihren Login-Namen, den Iterationsz&auml;hler und den
 	Initialwert.  Diese Werte m&uuml;ssen Sie sich nicht behalten, da
 	das System sie zeigen wird, wenn Sie sich anmelden.  In der letzten
 	Zeile steht das Einmalpasswort, das aus diesen Parametern
 	und Ihrem geheimen Passwort ermittelt wurde.  Wenn sie sich jetzt
 	wieder anmelden wollten, dann m&uuml;ssten Sie dieses
 	Passwort benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Einrichten &uuml;ber eine nicht gesicherte Verbindung</title>
 
       <para>Um Einmalpassw&ouml;rter &uuml;ber eine nicht gesicherte
 	Verbindung einzurichten, oder das geheime Passwort zu &auml;ndern,
         m&uuml;ssen Sie &uuml;ber eine gesicherte Verbindung zu einer Stelle
 	verf&uuml;gen, an der Sie die Kommandos <command>key</command>
 	oder <command>opiekey</command> ausf&uuml;hren.  Dies kann
 	ein <quote>Desk Accessory</quote> auf einem &macintosh; oder
 	die Eingabeaufforderung auf einer Maschine, der Sie vertrauen, sein.
 	Zudem m&uuml;ssen Sie einen Iterationsz&auml;hler vorgeben (100
 	ist ein guter Wert) und einen Initialwert w&auml;hlen, wobei
 	Sie auch einen zuf&auml;llig generierten benutzen k&ouml;nnen.
 	Benutzen Sie <command>keyinit -s</command> &uuml;ber die ungesicherte
 	Verbindung zu der Maschine, die Sie einrichten wollen:</para>
 
       <screen>&prompt.user; <userinput>keyinit -s</userinput>
 Updating unfurl:
 Old key: to17758
 Reminder you need the 6 English words from the key command.
 Enter sequence count from 1 to 9999: <userinput>100</userinput>
 Enter new key [default to17759]:
 s/key 100 to 17759
 s/key access password:
 s/key access password:<userinput>CURE MIKE BANE HIM RACY GORE</userinput>
 </screen>
 
       <para>Mit OPIE benutzen Sie <command>opiepasswd</command>:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd</userinput>
 
 Updating unfurl:
 You need the response from an OTP generator.
 Old secret pass phrase:
         otp-md5 498 to4268 ext
         Response: GAME GAG WELT OUT DOWN CHAT
 New secret pass phrase:
         otp-md5 499 to4269
         Response: LINE PAP MILK NELL BUOY TROY
 
 ID mark OTP key is 499 gr4269
 LINE PAP MILK NELL BUOY TROY
 </screen>
 
       <para>Dr&uuml;cken Sie <keycap>Return</keycap>, um die Vorgabe
 	f&uuml;r den Initialwert, der von <command>keyinit</command>
 	<literal>key</literal> genannt wird, zu akzeptieren.  Bevor
 	Sie nun das Zugriffspasswort
 	(engl. <foreignphrase>access password</foreignphrase>)
 	eingeben, rufen Sie &uuml;ber die gesicherte Verbindung
 	<command>key</command> mit denselben Parametern auf:</para>
 
       <screen>&prompt.user; <userinput>key 100 to17759</userinput>
 Reminder - Do not use this program while logged in via telnet or rlogin.
 Enter secret password: <userinput>&lt;secret password&gt;</userinput>
 CURE MIKE BANE HIM RACY GORE</screen>
 
       <para>Mit OPIE benutzen Sie <command>opiekey</command>:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT
 </screen>
 
       <para>Gehen Sie nun zur&uuml;ck zu der nicht gesicherten Verbindung
 	und geben dort das eben generierte Einmalpasswort ein.</para>
     </sect2>
 
     <sect2>
       <title>Erzeugen eines einzelnen Einmalpasswortes</title>
 
       <para>Nachdem Sie S/Key oder OPIE eingerichtet haben, werden Sie beim
 	n&auml;chsten Anmelden wie folgt begr&uuml;&szlig;t:</para>
 
 <screen>&prompt.user; <userinput>telnet example.com</userinput>
 Trying 10.0.0.1...
 Connected to example.com
 Escape character is '^]'.
 
 FreeBSD/i386 (example.com) (ttypa)
 
 login: <userinput>&lt;username&gt;</userinput>
 s/key 97 fw13894
 Password: </screen>
 
       <para>OPIE begr&uuml;&szlig;t Sie wie folgt:</para>
 
 <screen>&prompt.user; <userinput>telnet example.com</userinput>
 Trying 10.0.0.1...
 Connected to example.com
 Escape character is '^]'.
 
 FreeBSD/i386 (example.com) (ttypa)
 
 login: <userinput>&lt;username&gt;</userinput>
 otp-md5 498 gr4269 ext
 Password: </screen>
 
       <para>Anmerkung: S/Key und OPIE besitzen eine n&uuml;tzliche Eigenschaft,
 	die hier nicht gezeigt ist.  Wenn Sie an der Eingabeaufforderung
 	<keycap>Return</keycap> eingeben, wird die echo-Funktion eingeschaltet,
 	das hei&szlig;t Sie sehen, was Sie tippen.  Dies ist besonders
 	n&uuml;tzlich, wenn Sie ein generiertes Passwort von einem
 	Ausdruck abtippen m&uuml;ssen.</para>
 
       <indexterm><primary>MS-DOS</primary></indexterm>
       <indexterm><primary>Windows</primary></indexterm>
       <indexterm><primary>MacOS</primary></indexterm>
 
       <para>Jetzt m&uuml;ssen Sie Ihr Einmalpasswort generieren,
 	um der Anmeldeaufforderung nachzukommen.  Dies muss auf
 	einem gesicherten System geschehen, auf dem Sie <command>key</command>
 	oder <command>opiekey</command> ausf&uuml;hren k&ouml;nnen.
 	Diese Programme gibt es &uuml;brigens auch f&uuml;r DOS, &windows; und
 	&macos;.  Beide Programme ben&ouml;tigen den Iterationsz&auml;hler
 	sowie den Initialwert als Parameter, die Sie mittels
 	<quote>cut-and-paste</quote> direkt von der Login Aufforderung
 	nehmen k&ouml;nnen.</para>
 
       <para>Auf dem sicheren System:</para>
 
       <screen>&prompt.user; <userinput>key 97 fw13894</userinput>
 Reminder - Do not use this program while logged in via telnet or rlogin.
 Enter secret password:
 WELD LIP ACTS ENDS ME HAAG</screen>
 
       <para>Mit OPIE:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT</screen>
 
       <para>Mit dem jetzt generierten Einmalpasswort k&ouml;nnen
 	Sie die Anmeldeprozedur fortsetzen:</para>
 
       <screen>login: <userinput>&lt;username&gt;</userinput>
 s/key 97 fw13894
 Password: <userinput>&lt;return to enable echo&gt;</userinput>
 s/key 97 fw13894
 Password [echo on]: WELD LIP ACTS ENDS ME HAAG
 Last login: Tue Mar 21 11:56:41 from 10.0.0.2 ...</screen>
 
     </sect2>
 
     <sect2>
       <title>Erzeugen von mehreren Einmalpassw&ouml;rtern</title>
 
       <para>Manchmal m&uuml;ssen Sie sich an Orte begeben, an denen
 	Sie keinen Zugriff auf eine sichere Maschine oder eine
 	sichere Verbindung haben.  In diesem Fall k&ouml;nnen Sie
 	vorher mit <command>key</command> oder <command>opiekey</command>
 	einige Einmalpassw&ouml;rter generieren, die Sie sich
 	ausdrucken und mitnehmen k&ouml;nnen.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>key -n 5 30 zz99999</userinput>
 Reminder - Do not use this program while logged in via telnet or rlogin.
 Enter secret password: <userinput>&lt;secret password&gt;</userinput>
 26: SODA RUDE LEA LIND BUDD SILT
 27: JILT SPY DUTY GLOW COWL ROT
 28: THEM OW COLA RUNT BONG SCOT
 29: COT MASH BARR BRIM NAN FLAG
 30: CAN KNEE CAST NAME FOLK BILK</screen>
 
       <para>Mit OPIE:</para>
 
       <screen>&prompt.user; <userinput>opiekey -n 5 30 zz99999</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase: <userinput>&lt;secret password&gt;</userinput>
 26: JOAN BORE FOSS DES NAY QUIT
 27: LATE BIAS SLAY FOLK MUCH TRIG
 28: SALT TIN ANTI LOON NEAL USE
 29: RIO ODIN GO BYE FURY TIC
 30: GREW JIVE SAN GIRD BOIL PHI</screen>
 
       <para>Mit <option>-n 5</option> fordern Sie f&uuml;nf
 	Passw&ouml;rter der Reihe nach an.  Der letzte
 	Iterationsz&auml;hler wird durch <option>30</option> gegeben.
 	Beachten Sie bitte, dass die Passw&ouml;rter in der
 	<emphasis>umgekehrten</emphasis> Reihenfolge, in der sie
 	zu benutzen sind, ausgeben werden.  Wenn Sie wirklich paranoid
 	sind, schreiben Sie sich jetzt die Passw&ouml;rter auf,
 	ansonsten drucken Sie sie mit <command>lpr</command> aus.
 	Beachten Sie, dass jede Zeile den Iterationsz&auml;hler
 	und das Einmalpasswort zeigt, trotzdem finden Sie es
 	vielleicht hilfreich, eine Zeile nach Gebrauch durchzustreichen.</para>
     </sect2>
 
     <sect2>
       <title>Einschr&auml;nken der Benutzung von
 	System-Passw&ouml;rtern</title>
 
       <para>Mit S/Key k&ouml;nnen Sie die Verwendung von
 	System-Passw&ouml;rtern, basierend auf dem Hostnamen,
 	Benutzernamen, Terminal oder IP-Adresse, einschr&auml;nken.
 	Die Beschr&auml;nkungen werden in
 	<filename>/etc/skey.access</filename> definiert.  Die
 	Manualpage &man.skey.access.5; beschreibt das Format dieser
 	Datei sowie einige Vorsichtsma&szlig;nahmen, die Sie treffen
 	sollten, bevor Sie diese Datei einsetzen.</para>
 
       <para>Wenn <filename>/etc/skey.access</filename> nicht existiert
 	(wie auf &os;&nbsp;4.X Systemen), dann d&uuml;rfen sich
 	alle Benutzer mit ihren System-Passw&ouml;rtern anmelden.
 	Wenn die Datei existiert, dann m&uuml;ssen alle Benutzer
 	S/Key zum Anmelden benutzen.  Ausnahmen m&uuml;ssen explizit
 	in <filename>skey.access</filename> konfiguriert werden.
 	In allen F&auml;llen werden System-Passw&ouml;rter
 	beim Anmelden auf der Konsole erlaubt.</para>
 
       <para>Das folgende Beispiel f&uuml;r <filename>skey.access</filename>
 	zeigt die drei gel&auml;ufigsten Konfigurationsoptionen:</para>
 
       <para>Das folgende Beispiel zeigt die drei h&auml;ufigsten
 	Ausnahmen:</para>
 
       <programlisting>permit internet 192.168.0.0 255.255.0.0
 permit user fnord
 permit port ttyd0</programlisting>
 
       <para>Die erste Zeile (<literal>permit internet</literal>) erlaubt
 	es Benutzern, deren IP-Adresse, die immer noch gef&auml;lscht werden
 	kann, mit dem angegebenen Wert und der angegebenen Maske
 	&uuml;bereinstimmt, System-Passw&ouml;rter zu benutzen.  Dies
 	sollte nicht als Sicherheitsmechanismus missverstanden werden,
 	sondern sollte autorisierte Benutzer daran erinnern, dass sie
 	ein ungesichertes Netzwerk benutzen und sich mit S/Key anmelden
 	m&uuml;ssen.</para>
 
       <para>Die zweite Zeile (<literal>permit user</literal>) erlaubt
 	es dem angegebenen Benutzer, hier <username>fnord</username>,
 	jederzeit System-Passw&ouml;rter zu verwenden.  Dies sollte
 	allerdings nur f&uuml;r Benutzer konfiguriert werden, die das
 	<command>key</command> Programm nicht benutzen k&ouml;nnen (Leute
 	mit <quote>dumb</quote> Terminals oder wirklich uneinsichtige).</para>
 
       <para>Die dritte Zeile (<literal>permit port</literal>) erlaubt allen
 	Benutzern, die sich an dem angegebenen Terminal anmelden,
 	System-Passw&ouml;rter zu benutzen.  Sie sollte f&uuml;r
 	Einw&auml;hlverbindungen genutzt werden.</para>
 
       <para>Wie S/Key kann OPIE die Verwendung von System-Passw&ouml;rtern
 	abh&auml;ngig von der Quell-IP-Adresse einschr&auml;nken.
 	Die dazu n&ouml;tigen Einstellungen werden in der Datei
 	<filename>/etc/opieaccess</filename> vorgenommen, die
 	auf Systemen ab &os;&nbsp;5.0 vorhanden ist.  Weitere
 	Informationen &uuml;ber diese Datei und Sicherheitshinweise
 	zu ihrer Verwendung entnehmen Sie bitte der Hilfeseite
 	&man.opieaccess.5;.</para>
 
       <para>Die Datei <filename>opieaccess</filename> k&ouml;nnte
 	beispielsweise die folgende Zeile enthalten:</para>
 
       <programlisting>permit 192.168.0.0 255.255.0.0</programlisting>
 
       <para>Diese Zeile erlaubt es Benutzern, die sich von einer der
 	angegebenen Quell-IP-Adressen anmelden, ihr System-Passwort
 	zu verwenden.  Beachten Sie bitte, dass eine Quell-IP-Adresse
 	leicht gef&auml;lscht werden kann.</para>
 
       <para>Findet sich in <filename>opieaccess</filename> kein
 	passender Eintrag, muss die Anmeldung mit OPIE erfolgen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="tcpwrappers">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>TCP-Wrapper</primary>
     </indexterm>
 
     <title>TCP-Wrapper</title>
 
     <para>Wahrscheinlich hat jeder, der &man.inetd.8; kennt,
       schon mal von den TCP-Wrappern geh&ouml;rt.  Die
       wenigsten erkennen den vollen Nutzen der TCP-Wrapper
       in einer Netzumgebung.  Es scheint, dass die meisten
       Leute Netzverbindungen mit einer Firewall absichern
       wollen.  Auch wenn eine Firewall ein m&auml;chtiges
       Instrument ist, gibt es Sachen, die eine Firewall
       nicht kann.  Eine Firewall kann beispielsweise keine
       Nachricht an den Verbindungsursprung senden.  Genau
       das und mehr k&ouml;nnen aber die
       <acronym>TCP</acronym>-Wrapper.  Im Folgenden werden
       die Funktionen der <acronym>TCP</acronym>-Wrapper
       und Beispiele f&uuml;r deren Konfiguration vorgestellt.</para>
 
     <para>Die <acronym>TCP</acronym>-Wrapper erweitern die
       Steuerungsm&ouml;glichkeiten, die <command>inetd</command>
       &uuml;ber die Dienste unter seiner Kontrolle hat.
       Beispielsweise k&ouml;nnen Verbindungen protokolliert,
       Nachrichten zur&uuml;ckgesandt oder nur interne Verbindungen
       angenommen werden.  Die <acronym>TCP</acronym>-Wrapper
       bieten nicht nur eine weitere Sicherheitsschicht, die
       teilweise auch von Firewalls geboten wird, sie bieten
       dar&uuml;ber hinaus Funktionen zur Steuerung von
       Verbindungen, die eine Firewall nicht bietet.</para>
 
     <para>Die erweiterten Funktionen der
       <acronym>TCP</acronym>-Wrapper sind kein Firewall-Ersatz.
       Sie sollten zusammen mit einer Firewall und anderen
       Sicherheitsvorkehrungen eingesetzt werden.  Die
       <acronym>TCP</acronym>-Wrapper sind eine weitere
       Sicherheitsschicht zum Schutz eines Systems.</para>
 
     <para>Da die Wrapper die Funktion von <command>inetd</command>
       erweitern, wird im Folgenden vorausgesetzt, dass Sie den
       Abschnitt &uuml;ber die
       <link linkend="network-inetd">inetd-Konfiguration</link>
       schon gelesen haben.</para>
 
     <note>
       <para>Streng genommen handelt es sich bei den von &man.inetd.8;
         gestarteten Programmen nicht um <quote>Daemonen</quote>.  Da
         sich diese Bezeichnung aber eingeb&uuml;rgert hat, wird sie auch
         in diesem Abschnitt verwendet.</para>
     </note>
 
     <sect2>
       <title>TCP-Wrapper einrichten</title>
 
       <para>Um die <acronym>TCP</acronym>-Wrapper unter &os;
 	zu benutzen, muss nur der <command>inetd</command>
 	aus <filename>rc.conf</filename> mit den voreingestellten
 	Optionen <option>-Ww</option> gestartet werden.
 	Die Konfigurationsdatei <filename>/etc/hosts.allow</filename>
 	darf keine Fehler enthalten; falls doch, werden die
 	Fehler mit &man.syslogd.8; protokolliert.</para>
 
       <note>
 	<para>Im Gegensatz zu anderen Implementationen der
 	  <acronym>TCP</acronym>-Wrapper wird vom Gebrauch
 	  der Datei <filename>hosts.deny</filename> abgeraten.
 	  Die Konfiguration sollte sich vollst&auml;ndig in der
 	  Datei <filename>/etc/hosts.allow</filename> befinden.</para>
       </note>
 
       <para>In der einfachsten Konfiguration werden Dienste
 	abh&auml;ngig vom Inhalt der Datei
 	<filename>/etc/hosts.allow</filename> erlaubt oder
 	gesperrt.  Unter &os; wird in der Voreinstellung
 	jeder von <command>inetd</command> gestartete Dienst
 	erlaubt.  Sehen wir uns zun&auml;chst die Grundkonfiguration
 	an.</para>
 
       <para>Eine Konfigurationszeile ist wie folgt aufgebaut:
 	<literal>Dienst : Adresse : Aktion</literal>.
 	<literal>Dienst</literal> ist der von <command>inetd</command>
 	gestartete Dienst (auch Daemon genannt).  Die
 	<literal>Adresse</literal> kann ein g&uuml;ltiger
 	Rechnername, eine <acronym>IP</acronym>-Adresse oder
 	eine IPv6-Adresse in Klammern
 	(<literal>[</literal>&nbsp;<literal>]</literal>) sein.
 	Der Wert <literal>allow</literal> im Feld
 	<literal>Aktion</literal> erlaubt Zugriffe, der Wert
 	<literal>deny</literal> verbietet Zugriffe.
 	Die Zeilen in <filename>hosts.allow</filename>
 	werden f&uuml;r jede Verbindung der Reihe nach
 	abgearbeitet.  Trifft eine Zeile auf eine Verbindung
 	zu, wird die entsprechende Aktion ausgef&uuml;hrt
 	und die Abarbeitung ist beendet.</para>
 
       <para>Es gibt noch weitere Konfigurationsoptionen, die
 	gleich erl&auml;utert werden.  Das bisher Gesagte
 	reicht, um eine einfache Regel aufzustellen.  Wenn
 	Sie einkommende <acronym>POP</acronym>3-Verbindungen
 	f&uuml;r den Dienst
 	<filename role="package">mail/qpopper</filename>
 	erlauben wollen, erweitern Sie
 	<filename>hosts.allow</filename> um die nachstehende
 	Zeile:</para>
 
       <programlisting># This line is required for POP3 connections:
 qpopper : ALL : allow</programlisting>
 
       <para>Nachdem Sie die Zeile hinzugef&uuml;gt haben, muss der
 	<command>inetd</command> neu gestartet werden.  Sie
 	k&ouml;nnen dazu das Kommando &man.kill.1; verwenden
 	oder <command>/etc/rc.d/inetd restart</command>
 	ausf&uuml;hren.</para>
     </sect2>
 
     <sect2>
       <title>Erweiterte Konfiguration der TCP-Wrapper</title>
 
       <para>Die <acronym>TCP</acronym>-Wrapper besitzen
 	weitere Optionen, die bestimmen, wie Verbindungen
 	behandelt werden.  In einigen F&auml;llen ist es
 	gut, wenn bestimmten Rechnern oder Diensten eine
 	Nachricht geschickt wird.  In anderen F&auml;llen
 	soll vielleicht der Verbindungsaufbau protokolliert
 	oder eine E-Mail an einen Administrator versandt
 	werden.  Oder ein Dienst soll nur f&uuml;r das
 	lokale Netz bereitstehen.  Dies alles ist mit so genannten
 	Wildcards, Metazeichen und der Ausf&uuml;hrung externer
 	Programme m&ouml;glich und wird in den n&auml;chsten
 	zwei Abschnitten erl&auml;utert.</para>
 
       <sect3>
 	<title>Externe Kommandos ausf&uuml;hren</title>
 
 	<para>Stellen Sie sich vor, eine Verbindung soll
 	  verhindert werden und gleichzeitig soll demjenigen,
 	  der die Verbindung aufgebaut hat, eine Nachricht
 	  geschickt werden.  Auf welche Art m&uuml;ssen
 	  die <acronym>TCP</acronym>-Wrapper konfiguriert werden?
 	  Die Option <option>twist</option> f&uuml;hrt beim
 	  Verbindungsaufbau ein Kommando aus.  In der Datei
 	  <filename>hosts.allow</filename> ist ein Beispiel
 	  f&uuml;r diese Option enthalten:</para>
 
 	<programlisting># Alle anderen Dienste sind gesch&uuml;tzt
 ALL : ALL \
         : severity auth.info \
         : twist /bin/echo "You are not welcome to use %d from %h."</programlisting>
 
 	<para>F&uuml;r jeden Dienst, der nicht vorher in
 	  der Datei <filename>hosts.allow</filename> konfiguriert
 	  wurde, wird die Meldung <quote>You are not allowed to use
 	  <literal>daemon</literal> from
 	  <literal>hostname</literal>.</quote> zur&uuml;ckgegegeben.
 	  Dies ist besonders n&uuml;tzlich, wenn Sie die
 	  Gegenstelle sofort benachrichtigen wollen, nachdem
 	  die Verbindung getrennt wurde.  Beachten Sie, dass
 	  der Text der Meldung in Anf&uuml;hrungszeichen
 	  (<literal>"</literal>) stehen <emphasis>muss</emphasis>,
 	  es gibt keine Ausnahmen zu dieser Regel.</para>
 
 	<warning>
 	  <para>Ein so konfigurierter Server ist anf&auml;llig
 	    f&uuml;r Denial-of-Service-Angriffe.  Ein Angreifer
 	    kann die gesperrten Dienste mit Verbindungsanfragen
 	    &uuml;berfluten.</para>
 	</warning>
 
 	<para>Um einem Denial-of-Service-Angriff zu entgehen,
 	  benutzen Sie die Option <option>spawn</option>.
 	  Wie die Option <option>twist</option> verbietet
 	  <option>spawn</option> die Verbindung und f&uuml;hrt
 	  externe Kommandos aus.  Allerdings sendet die
 	  Option <option>spawn</option> der Gegenstelle
 	  keine R&uuml;ckmeldung.  Sehen Sie sich die
 	  nachstehende Konfigurationsdatei an:</para>
 
 	<programlisting># Verbindungen von example.com sind gesperrt:
 ALL : .example.com \
 	: spawn (/bin/echo %a from %h attempted to access %d &gt;&gt; \
 	  /var/log/connections.log) \
 	: deny</programlisting>
 
 	<para>Damit sind Verbindungen von der Domain
 	  <hostid role="fqdn">*.example.com</hostid> gesperrt.
 	  Jeder Verbindungsaufbau wird zudem in der Datei
 	  <filename>/var/log/connections.log</filename>
 	  protokolliert.  Das Protokoll enth&auml;lt den
 	  Rechnernamen, die <acronym>IP</acronym>-Adresse
 	  und den Dienst, der angesprochen wurde.</para>
 
 	<para>In der Konfigurationsdatei wurde beispielsweise
 	  das Metazeichen %a verwendet.  Es gibt weitere
 	  Metazeichen, die in der Hilfeseite &man.hosts.access.5;
 	  beschrieben werden.</para>
       </sect3>
 
       <sect3>
 	<title>Wildcards</title>
 
 	<para>Bisher verwendeten die Beispiele immer die
 	  Wildcard <literal>ALL</literal>.  Die Wildcard
 	  <literal>ALL</literal> passt beispielsweise auf
 	  jeden Dienst, jede Domain oder jede
 	  <acronym>IP</acronym>-Adresse.  Eine andere
 	  Wildcard ist <literal>PARANOID</literal>.  Sie passt
 	  auf jeden Rechner dessen <acronym>IP</acronym>-Adresse
 	  m&ouml;glicherweise gef&auml;lscht ist.  Dies ist dann
 	  der Fall, wenn der Verbindungsaufbau von einer
 	  <acronym>IP</acronym>-Adresse erfolgt, die nicht
 	  zu dem &uuml;bermittelten Rechnernamen passt.
 	  F&uuml;r solche F&auml;lle werden mit der
 	  Wildcard <literal>PARANOID</literal> Aktionen
 	  festgelegt, beispielsweise:</para>
 
 	<programlisting># Block possibly spoofed requests to sendmail:
 sendmail : PARANOID : deny</programlisting>
 
 	<para>In diesem Beispiel werden alle Verbindungen zu
 	  <command>sendmail</command> verboten, die von einer
 	  <acronym>IP</acronym>-Adresse ausgehen, die nicht zum
 	  Rechnernamen passt.</para>
 
 	<caution>
 	  <para>Die Wildcard <literal>PARANOID</literal>
 	    kann einen Dienst unbrauchbar machen, wenn der
 	    Client oder der Server eine fehlerhafte
 	    <acronym>DNS</acronym>-Konfiguration besitzt.
 	    Setzen Sie die Wildcard bitte umsichtig ein.</para>
 	</caution>
 
 	<para>Weiteres &uuml;ber Wildcards und deren Funktion
 	  lesen Sie bitte in der Hilfeseite &man.hosts.access.5;
 	  nach.</para>
 
 	<para>In der Voreinstellung sind alle Dienste erlaubt.
 	  Damit die gezeigten Beispiele funktionieren, m&uuml;ssen
 	  Sie die erste Konfigurationszeile in der Datei
 	  <filename>hosts.allow</filename> auskommentieren.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="kerberosIV">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Dapoz</surname>
 	  <contrib>Basiert auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>KerberosIV</application></title>
     <indexterm><primary>KerberosIV</primary></indexterm>
 
     <para>Kerberos ist ein zus&auml;tzliches Netzwerkprotokoll, das es
       Benutzern erlaubt, sich &uuml;ber einen sicheren Server zu
       authentifizieren.  Dienste wie <application>rlogin</application>,
       <application>rcp</application> oder das sichere Kopieren von Dateien
       zwischen Systemen und andere risikoreiche T&auml;tigkeiten werden
       durch Kerberos erheblich sicherer und kontrollierbarer.</para>
 
     <para>Die folgende Anleitung kann nur als Wegweiser dazu dienen, wie
       Sie Kerberos f&uuml;r &os; konfigurieren.  Eine komplette
       Beschreibung des Systems finden Sie in den entsprechenden
       Hilfeseiten.</para>
 
     <sect2>
       <title>Installation von <application>KerberosIV</application></title>
 
       <indexterm><primary>MIT</primary></indexterm>
       <indexterm>
 	<primary>KerberosIV</primary>
 	<secondary>installieren</secondary>
       </indexterm>
       <para>Kerberos ist eine optionale Komponente von &os;.  Am
 	leichtesten installieren Sie die Software, wenn Sie bei
 	der ersten Installation von &os; in
 	<application>sysinstall</application> die Distribution
 	<literal>krb4</literal> oder <literal>krb5</literal>
 	ausw&auml;hlen.  Damit installieren Sie entweder die
 	<quote>eBones</quote> (KerberosIV) oder <quote>Heimdal</quote>
 	(Kerberos5) Version von Kerberos.  Beide Versionen werden
 	mit &os; ausgeliefert, da sie au&szlig;erhalb von den
 	USA oder Kanada entwickelt werden.
 	Sie unterliegen deshalb auch nicht den restriktiven
 	Exportbeschr&auml;nkungen der USA und sind auch f&uuml;r
 	Bewohner anderer L&auml;nder zug&auml;nglich.</para>
 
       <para>Als Alternative steht die MIT Variante von Kerberos in der
 	Ports-Kollektion unter <filename role="package">security/krb5</filename> zur
 	Verf&uuml;gung.</para>
     </sect2>
 
     <sect2>
       <title>Erstellen der initialen Datenbank</title>
 
       <para>Die folgenden Schritte werden nur auf dem Kerberos-Server
 	durchgef&uuml;hrt.  Stellen Sie bitte vorher sicher, dass
 	keine alten Kerberos-Datenbanken mehr vorhanden sind.  Im
 	Verzeichnis <filename>/etc/kerberosIV</filename> sollten sich nur
 	die folgenden Dateien befinden:</para>
 
       <screen>&prompt.root; <userinput>cd /etc/kerberosIV</userinput>
 &prompt.root; <userinput>ls</userinput>
 README		krb.conf        krb.realms</screen>
 
       <para>Wenn noch andere Dateien, wie <filename>principal.*</filename>
 	oder <filename>master_key</filename>, existieren, m&uuml;ssen
 	Sie die alte Kerberos-Datenbank mit <command>kdb_destroy</command>
 	l&ouml;schen.  Wenn Kerberos nicht l&auml;uft, k&ouml;nnen Sie
 	die Dateien auch einfach l&ouml;schen.</para>
 
       <para>Sie sollten nun die Dateien <filename>krb.conf</filename> und
 	<filename>krb.realms</filename> editieren, um Ihr Kerberos-Realm zu
 	definieren.  Das folgende Beispiel zeigt dies f&uuml;r das Realm
 	<literal>EXAMPLE.COM</literal> auf dem Server
 	<hostid role="fqdn">grunt.example.com</hostid>.
 	<filename>krb.conf</filename> sollte wie folgt aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.conf</userinput>
 EXAMPLE.COM
 EXAMPLE.COM grunt.example.com admin server
 CS.BERKELEY.EDU okeeffe.berkeley.edu
 ATHENA.MIT.EDU kerberos.mit.edu
 ATHENA.MIT.EDU kerberos-1.mit.edu
 ATHENA.MIT.EDU kerberos-2.mit.edu
 ATHENA.MIT.EDU kerberos-3.mit.edu
 LCS.MIT.EDU kerberos.lcs.mit.edu
 TELECOM.MIT.EDU bitsy.mit.edu
 ARC.NASA.GOV trident.arc.nasa.gov</screen>
 
       <para>Die zus&auml;tzlich aufgef&uuml;hrten Realms brauchen Sie nicht
 	anzulegen.  Sie zeigen hier nur, wie man Kerberos dazu bringt, andere
 	Realms zu erkennen.  Sie k&ouml;nnen Sie also auch weglassen.</para>
 
       <para>Die erste Zeile benennt das Realm, in dem das System arbeitet.
 	Die anderen Zeilen enthalten Realm/Host Paare.  Der erste Wert jeder
 	Zeile ist das Realm, der zweite Teil ein Host, der in diesem
 	Realm <quote>Key Distribution Center</quote> ist.  Die
 	Schl&uuml;sselw&ouml;rter <literal>admin server</literal> nach einem
 	Hostnamen bedeuten, dass dieser Host auch einen administrativen
 	Datenbankserver zur Verf&uuml;gung stellt.  Weitere Erkl&auml;rungen zu
 	diesen Begriffen finden Sie in den Kerberos Manualpages.</para>
 
       <para>Als n&auml;chstes muss
 	<hostid role="fqdn">grunt.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal> aufgenommen werden.  Des Weiteren
 	erstellen wir einen Eintrag, der alle Rechner der Dom&auml;ne
 	<hostid role="domainname">.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal>  aufnimmt.
 	<filename>krb.realms</filename> sollte danach so aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.realms</userinput>
 grunt.example.com EXAMPLE.COM
 .example.com EXAMPLE.COM
 .berkeley.edu CS.BERKELEY.EDU
 .MIT.EDU ATHENA.MIT.EDU
 .mit.edu ATHENA.MIT.EDU</screen>
 
       <para>Die zus&auml;tzlichen Realms sind hier wieder als Beispiel
 	gedacht.  Sie k&ouml;nnen sie der Einfachheit halber auch
 	weglassen.</para>
 
       <para>Die erste Zeile nimmt ein <emphasis>einzelnes</emphasis> System
 	in das Realm auf.  Die anderen Zeilen zeigen, wie bestimmte
 	Subdom&auml;nen einem bestimmten Realm zugeordnet werden.</para>
 
       <para>Das folgende Kommando muss nur auf dem Kerberos-Server
 	(oder <quote>Key Distribution Center</quote>) laufen.  Mit
 	<command>kdb_init</command> k&ouml;nnen wir die Datenbank
 	anlegen:</para>
 
       <screen>&prompt.root; <userinput>kdb_init</userinput>
 <prompt>Realm name [default  ATHENA.MIT.EDU ]:</prompt> <userinput>EXAMPLE.COM</userinput>
 You will be prompted for the database Master Password.
 It is important that you NOT FORGET this password.
 
 <prompt>Enter Kerberos master key:</prompt> </screen>
 
       <para>Anschlie&szlig;end muss der Schl&uuml;ssel gespeichert
 	werden, damit Server auf der lokalen Maschine darauf zugreifen
 	k&ouml;nnen.  Dies geschieht mit <command>kstash</command>:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!</screen>
 
       <para>Das verschl&uuml;sselte Master-Passwort wurde in
 	<filename>/etc/kerberosIV/master_key</filename> gesichert.</para>
     </sect2>
 
     <sect2>
       <title>Anlegen von Prinzipals</title>
 
       <para>F&uuml;r <emphasis>jedes</emphasis> System, das mit Kerberos
 	gesichert werden soll, m&uuml;ssen zwei Prinzipale in die
 	Datenbank eingetragen werden.  Ihre Namen sind
 	<literal>kpasswd</literal> und <literal>rcmd</literal>.  Beide
 	Prinzipale m&uuml;ssen f&uuml;r jedes System angelegt werden, wobei
 	die Instanz der Name des jeweiligen Systems ist.</para>
 
       <para>Die D&aelig;monen <application>kpasswd</application> und
 	<application>rcmd</application> erlauben es anderen Systemen,
 	Kerberos-Passw&ouml;rter zu &auml;ndern und Kommandos wie
 	&man.rcp.1;, &man.rlogin.1; und &man.rsh.1;
 	laufen zu lassen.</para>
 
       <para>Beide Eintr&auml;ge werden im Folgenden angelegt:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>passwd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: passwd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt> &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt> <userinput>y</userinput>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt> <userinput>rcmd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt>
 
 Principal: rcmd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>		&lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt>           &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Erstellen der Server-Datei</title>
 
       <para>Wir m&uuml;ssen nun f&uuml;r jede Maschine die Instanzen,
 	die Dienste definieren, aus der Datenbank mit
 	<command>ext_srvtab</command> extrahieren.  Die erstelle Datei
 	muss auf einem <emphasis>sicheren Weg</emphasis> in das
 	<filename>/etc/kerberosIV</filename> Verzeichnis jedes Clients
 	kopiert werden.  Die Datei muss auf jedem Server und auf
 	jedem Client vorhanden sein und ist unabdingbar f&uuml;r
 	Kerberos.</para>
 
       <screen>&prompt.root; <userinput>ext_srvtab grunt</userinput>
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 Generating 'grunt-new-srvtab'....</screen>
 
       <para>Das Kommando erzeugt Dateien mit einem tempor&auml;ren Namen,
 	der es anderen Servern erlaubt, ihre Datei abzuholen.  Die Datei
 	muss auf dem entsprechenden System in <filename>srvtab</filename>
 	umbenannt werden.  Auf dem originalen System k&ouml;nnen Sie
 	&man.mv.1; benutzen, um die Datei umzubenennen:</para>
 
       <screen>&prompt.root; <userinput>mv grunt-new-srvtab srvtab</userinput></screen>
 
       <para>Wenn die Datei f&uuml;r ein Client-System bestimmt ist und das
 	Netzwerk nicht sicher ist, kopieren Sie die Datei auf ein bewegliches
 	Medium und transportieren sie physikalisch.  Kopieren Sie die Datei
 	auf den Client in das Verzeichnis <filename>/etc/kerberosIV</filename>.
 	Benennen Sie die Datei in <filename>srvtab</filename> um und setzen Sie
 	schlie&szlig;lich noch die Berechtigungen auf 600:</para>
 
       <screen>&prompt.root; <userinput>mv grumble-new-srvtab srvtab</userinput>
 &prompt.root; <userinput>chmod 600 srvtab</userinput></screen>
     </sect2>
 
     <sect2>
       <title>F&uuml;llen der Datenbank</title>
 
       <para>Wir k&ouml;nnen nun Benutzer in der Datenbank anlegen.  Mit
 	<command>kdb_edit</command> legen wir zuerst die Benutzerin
 	<username>jane</username> an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: jane, Instance: , kdc_key_ver: 1
 <prompt>New Password:</prompt>                &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>                &lt;---- wiederholen Sie die Eingabe
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		   &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Testen</title>
 
       <para>Zuerst m&uuml;ssen die Kerberos-D&aelig;monen gestartet sein.
 	Wenn Sie <filename>/etc/rc.conf</filename> richtig angepasst haben,
 	passiert das automatisch, wenn Sie booten.  Dieser Schritt ist nur
 	auf dem Kerberos-Server notwendig, die Clients bekommen alles
 	was sie brauchen aus dem <filename>/etc/kerberosIV</filename>
 	Verzeichnis.</para>
 
       <screen>&prompt.root; <userinput>kerberos &amp;</userinput>
 Kerberos server starting
 Sleep forever on error
 Log file is /var/log/kerberos.log
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 
 Current Kerberos master key version is 1
 Local realm: EXAMPLE.COM
 &prompt.root; <userinput>kadmind -n &amp;</userinput>
 KADM Server KADM0.0A initializing
 Please do not use 'kill -9' to kill this job, use a
 regular kill instead
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!</screen>
 
       <para>Jetzt k&ouml;nnen wir mit <command>kinit</command> versuchen,
 	ein Ticket f&uuml;r die ID <username>jane</username>, die wir
 	oben angelegt haben, zu erhalten:</para>
 
       <screen>&prompt.user; <userinput>kinit jane</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane"
 <prompt>Password:</prompt> </screen>
 
       <para>Mit <command>klist</command> k&ouml;nnen Sie sich vergewissern,
 	dass Sie die Tickets auch erhalten haben:</para>
 
       <screen>&prompt.user; <userinput>klist</userinput>
 Ticket file:    /tmp/tkt245
 Principal:      jane@EXAMPLE.COM
 
   Issued           Expires          Principal
 Apr 30 11:23:22  Apr 30 19:23:22  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
 
       <para>Versuchen Sie nun das Passwort mit &man.passwd.1;
 	zu &auml;ndern, um zu &uuml;berpr&uuml;fen, dass der
 	<application>kpasswd</application> D&aelig;mon auch auf der
 	Kerberos-Datenbank autorisiert ist:</para>
 
       <screen>&prompt.user; <userinput>passwd</userinput>
 realm EXAMPLE.COM
 <prompt>Old password for jane:</prompt>
 <prompt>New Password for jane:</prompt>
 Verifying password
 <prompt>New Password for jane:</prompt>
 Password changed.</screen>
     </sect2>
 
     <sect2>
       <title>Anlegen von <command>su</command> Privilegien</title>
 
       <para>Mit Kerberos kann <emphasis>jedem</emphasis> Benutzer, der
 	<username>root</username>-Privilegien braucht, ein
 	<emphasis>eigenes</emphasis> Passwort f&uuml;r
 	&man.su.1; zugewiesen werden.  Dies wird dadurch
 	erreicht, dass die Instanz eines Prinzipals
 	<username>root</username> ist.  Mit <command>kbd_edit</command>
 	legen wir nun den Eintrag <literal>jane.root</literal> in der
 	Kerberos-Datenbank an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt> <userinput>root</userinput>
 
 &lt;Not found&gt;, Create [y] ? y
 
 Principal: jane, Instance: root, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>    	 	 &lt;---- geben Sie das Passwort erneut ein
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt> <userinput>12</userinput> &lt;--- Keep this short!
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
 
       <para>Versuchen Sie nun, f&uuml;r diesen Prinzipal Tickets zu
 	bekommen:</para>
 
       <screen>&prompt.root; <userinput>kinit jane.root</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane.root"
 <prompt>Password:</prompt></screen>
 
       <para>Als n&auml;chstes f&uuml;gen wir den Prinzipal in
 	<filename>.klogin</filename> von <username>root</username> ein:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Jetzt benutzen wir &man.su.1;:</para>
 
       <screen>&prompt.user; <userinput>su</userinput>
 Password:</screen>
 
       <para>und kontrollieren, welche Tickets wir haben:</para>
 
       <screen>&prompt.root; <userinput>klist</userinput>
 Ticket file:	/tmp/tkt_root_245
 Principal:      jane.root@EXAMPLE.COM
 
   Issued           Expires          Principal
 May  2 20:43:12  May  3 04:43:12  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
     </sect2>
 
     <sect2>
       <title>Weitere Kommandos</title>
 
       <para>In einem der Beispiele haben wir einen Prinzipal mit
 	dem Namen <literal>jane</literal> und der Instanz
 	<literal>root</literal> angelegt.  Der Prinzipal entstand aus
 	einem Benutzer mit dem gleichen Namen.  Unter Kerberos ist es
 	Standard, dass ein
 	<replaceable>principal.instance</replaceable> der Form
 	<replaceable>username.</replaceable><username>root</username> es dem
 	Benutzer <replaceable>username</replaceable> erlaubt, mit
 	&man.su.1; <username>root</username> zu werden, wenn die
 	entsprechenden Eintr&auml;ge in <filename>.klogin</filename> von
 	<username>root</username> existieren:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Das gilt auch f&uuml;r die <filename>.klogin</filename>-Datei
 	im Heimatverzeichnis eines Benutzers:</para>
 
       <screen>&prompt.user; <userinput>cat ~/.klogin</userinput>
 jane@EXAMPLE.COM
 jack@EXAMPLE.COM</screen>
 
       <para>Die Eintr&auml;ge erlauben jedem, der sich im Realm
 	<literal>EXAMPLE.COM</literal> als <username>jane</username> oder
 	<username>jack</username> mit <command>kinit</command> authentifiziert
 	hat, mittels &man.rlogin.1;, &man.rsh.1; oder &man.rcp.1;
 	auf den Account <username>jane</username> und dessen
 	Dateien zuzugreifen.</para>
 
       <para>Im folgenden Beispiel meldet sich <username>jane</username>
 	mit Kerberos auf <hostid>grunt</hostid> an:</para>
 
 	    <screen>&prompt.user; <userinput>kinit</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 &prompt.user; <userinput>rlogin grunt</userinput>
 Last login: Mon May  1 21:14:47 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
 
       <para>Im folgenden Beispiel wurde der Prinzipal <username>jack</username>
 	mit einer Instanz <literal>null</literal> angelegt.  Mit der obigen
 	<filename>.klogin</filename>-Datei kann er sich nun auf derselben
 	Maschine als <username>jane</username> anmelden:</para>
 
       <screen>&prompt.user; <userinput>kinit</userinput>
 &prompt.user; <userinput>rlogin grunt -l jane</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 Last login: Mon May  1 21:16:55 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
     </sect2>
   </sect1>
 
   <sect1 id="kerberos5">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tillman</firstname>
 	  <surname>Hodgson</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beruht auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>Kerberos5</application></title>
 
     <para>Das Basissystem enth&auml;lt ab &os;&nbsp;5.1
       nur noch <application>Kerberos5</application>.  Die
       Konfiguration von <application>Kerberos5</application>
       ist der Konfiguration von <application>KerberosIV</application>
       sehr &auml;hnlich.  Wenn Sie <application>KerberosIV</application>
       ben&ouml;tigen, installieren Sie den Port
       <filename role="package">security/krb4</filename>.
       Der folgende Abschnitt beschreibt ausschlie&szlig;lich
       <application>Kerberos5</application> f&uuml;r &os;-Releases
       ab 5.0.</para>
 
     <para><application>Kerberos</application> ist ein Netzwerk-Protokoll,
       das Benutzer mithilfe eines sicheren Servers authentifiziert.
       Mit Risiken behaftete Dienste, wie das Anmelden an entfernten
       Systemen oder das Kopieren von Daten auf entfernte Systeme,
       werden durch <application>Kerberos</application> erheblich
       sicherer und lassen sich leichter steuern.</para>
 
     <para><application>Kerberos</application> hat eine Aufgabe:
       Die sichere Pr&uuml;fung der Identit&auml;t eines Benutzers
       (Authentifizierung) &uuml;ber das Netzwerk.  Das System
       &uuml;berpr&uuml;ft weder die Berechtigungen der Benutzer
       (Autorisierung), noch verfolgt es die durchgef&uuml;hrten
       Aktionen (Audit).  Daher sollte <application>Kerberos</application>
       zusammen mit anderen Sicherheits-Systemen eingesetzt werden, die
       diese Funktionen bereitstellen.  Die Daten einer Kommunikation
       k&ouml;nnen verschl&uuml;sselt werden, nachdem die
       Kommunikationspartner mit <application>Kerberos</application>
       ihre Identit&auml;t gepr&uuml;ft haben.</para>
 
     <para>Die folgenden Anweisungen beschreiben, wie Sie das mit
       &os; gelieferte <application>Kerberos</application> einrichten.
       Eine vollst&auml;ndige Beschreibung des Systems entnehmen
       Sie bitte den entsprechenden Hilfeseiten.</para>
 
     <para>Die Beschreibung der
       <application>Kerberos</application>-Installation benutzt
       folgende Namensr&auml;ume:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die <acronym>DNS</acronym>-Domain (Zone) hei&szlig;t
 	  example.org.</para>
       </listitem>
 
       <listitem>
 	<para>Das <application>Kerberos</application>-Realm
 	  hei&szlig;t EXAMPLE.ORG.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Benutzen Sie echte Domain-Namen, wenn Sie
 	<application>Kerberos</application> einrichten.  Damit
 	vermeiden Sie <acronym>DNS</acronym>-Probleme und stellen
 	die Zusammenarbeit mit anderen
 	<application>Kerberos</application>-Realms sicher.</para>
     </note>
 
     <sect2>
       <title>Geschichte</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Geschichte</secondary>
       </indexterm>
 
       <para>Das <acronym>MIT</acronym> entwickelte
         <application>Kerberos</application>, um Sicherheitsprobleme
 	auf dem Netzwerk zu l&ouml;sen.  Das
 	<application>Kerberos</application>-Protokoll verwendet
 	starke Kryptographie, sodass ein Server die Identit&auml;t
 	eines Clients (der umgekehrte Vorgang ist auch m&ouml;glich)
 	&uuml;ber ein unsicheres Netzwerk feststellen kann.</para>
 
       <para>Der Begriff Kerberos wird sowohl f&uuml;r das Protokoll
 	als auch f&uuml;r Programme verwendet, die
 	<application>Kerberos</application> benutzen (wie
 	<application>Kerberos</application>-Telnet).  Die aktuelle
 	Protokollversion ist 5 und wird in
 	<acronym>RFC</acronym>&nbsp;1510 beschrieben.</para>
 
       <para>Mehrere Implementierungen des Protokolls stehen frei
 	zur Verf&uuml;gung und decken viele Betriebssysteme ab.
 	Das Massachusetts Institute of Technology
 	(<acronym>MIT</acronym>), an dem <application>Kerberos</application>
 	urspr&uuml;nglich entwickelt wurde, entwickelt seine
 	<application>Kerberos</application>-Version weiter.  In den
 	<acronym>USA</acronym> wird diese Version h&auml;ufig
 	eingesetzt, unterlag aber Export-Beschr&auml;nkungen,
 	da sie in den <acronym>USA</acronym> entwickelt wurde.
 	Die <acronym>MIT</acronym>-Version von
 	<application>Kerberos</application> befindet sich im Port
 	<filename role="package">security/krb5</filename>.
 	Heimdal ist eine weitere Implementierung der Protokollversion 5.
 	Sie wurde au&szlig;erhalb der <acronym>USA</acronym> entwickelt
 	und unterliegt daher keinen Export-Beschr&auml;nkungen.
 	Heimdal-<application>Kerberos</application> befindet sich
 	im Port <filename role="package">security/heimdal</filename>
 	und das Basissystem von &os; enth&auml;lt eine minimale
 	Installation von Heimdal.</para>
 
       <para>Um m&ouml;glichst viele Benutzer anzusprechen, verwenden
 	die folgenden Beispiele die in &os; enthaltene
 	Heimdal-Distribution.</para>
     </sect2>
 
     <sect2>
       <title>Das Heimdal <acronym>KDC</acronym> einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Key Distribution Center</secondary>
       </indexterm>
 
       <para><application>Kerberos</application> authentifiziert
 	Benutzer an einer zentralen Stelle: dem Key Distribution
 	Center (<acronym>KDC</acronym>).  Das <acronym>KDC</acronym>
 	verteilt <firstterm>Tickets</firstterm>, mit denen ein
 	Dienst die Identit&auml;t eines Benutzers feststellen kann.
 	Alle Mitglieder eines <application>Kerberos</application>-Realms
 	vertrauen dem <acronym>KDC</acronym>, daher gelten f&uuml;r
 	das <acronym>KDC</acronym> erh&ouml;hte
 	Sicherheitsanforderungen.</para>
 
       <para>Obwohl das <acronym>KDC</acronym> wenig Ressourcen eines
 	Rechners ben&ouml;tigt, sollte es wegen der
 	Sicherheitsanforderungen auf einem separaten Rechner
 	installiert werden.</para>
 
       <para>Das <acronym>KDC</acronym> wird in
         <filename>/etc/rc.conf</filename> wie folgt aktiviert:</para>
 
       <programlisting>kerberos5_server_enable="YES"
 kadmind5_server_enable="YES"
 kerberos_stash="YES"</programlisting>
 
       <note>
 	<para>Die Option <option>kerberos_stash</option> gibt es
 	  nur in &os;&nbsp;4.X.</para>
       </note>
 
       <para>Danach wird die Konfigurationsdatei von
         <application>Kerberos</application>,
 	<filename>/etc/krb5.conf</filename>, erstellt:</para>
 
       <programlisting>[libdefaults]
     default_realm = EXAMPLE.ORG
 [realms]
     EXAMPLE.ORG = {
         kdc = kerberos.example.org
 	admin_server = kerberos.example.org
     }
 [domain_realm]
     .example.org = EXAMPLE.ORG</programlisting>
 
       <para>Diese Einstellungen setzen voraus, dass der voll
 	qualifizierte Name des <acronym>KDC</acronym>s
 	<hostid role="fqdn">kerberos.example.org</hostid> ist.
 	Wenn Ihr <acronym>KDC</acronym> einen anderen Namen hat,
 	m&uuml;ssen Sie in der DNS-Zone einen Alias-Eintrag (CNAME-Record)
 	f&uuml;r das <acronym>KDC</acronym> hinzuf&uuml;gen.</para>
 
       <note>
 	<para>Auf gro&szlig;en Netzwerken mit einem ordentlich
 	  konfigurierten <acronym>BIND</acronym>
 	  <acronym>DNS</acronym>-Server kann die Datei verk&uuml;rzt
 	  werden:</para>
 
         <programlisting>[libdefaults]
       default_realm = EXAMPLE.ORG</programlisting>
 
 	<para>Die Zonendatei von <hostid role="fqdn">example.org</hostid>
 	  muss dann die folgenden Zeilen enthalten:</para>
 
 	<programlisting>_kerberos._udp      IN  SRV     01 00 88 kerberos.example.org.
 _kerberos._tcp      IN  SRV     01 00 88 kerberos.example.org.
 _kpasswd._udp       IN  SRV     01 00 464 kerberos.example.org.
 _kerberos-adm._tcp  IN  SRV     01 00 749 kerberos.example.org.
 _kerberos           IN  TXT     EXAMPLE.ORG</programlisting>
       </note>
 
       <note>
 	<para>Damit Klienten die
 	  <application>Kerberos</application>-Dienste benutzen
 	  k&ouml;nnen, muss die Datei <filename>/etc/krb5.conf</filename>
 	  entweder die vollst&auml;ndige Konfiguration enthalten
 	  oder eine minimale Konfiguration enthalten
 	  <emphasis>und</emphasis> zus&auml;tzlich ein DNS-Server
 	  richtig eingerichtet sein.</para>
       </note>
 
       <para>Im n&auml;chsten Schritt wird die
         <application>Kerberos</application>-Datenbank eingerichtet.
 	Die Datenbank enth&auml;lt die Schl&uuml;ssel aller Prinzipale
 	und ist mit einem Passwort gesch&uuml;tzt.  Dieses Passwort
 	brauchen Sie nicht zu behalten, da ein davon abgeleiteter
 	Schl&uuml;ssel in der Datei <filename>/var/heimdal/m-key</filename>
 	gespeichert wird.  Den Schl&uuml;ssel erstellen Sie, indem
 	Sie das Programm <command>kstash</command> aufrufen und
 	ein Passwort eingeben.</para>
 
       <para>Nachdem Sie den Schl&uuml;ssel in
         <filename>/var/heimdal/m-key</filename> erstellt haben,
 	k&ouml;nnen Sie die Datenbank mit dem Kommando
 	<command>kadmin</command> initialisieren.  Verwenden
 	Sie hierbei die Option <option>-l</option> (lokal).  Mit
 	dieser Option wird die Datenbank lokal modifiziert.  Normal
 	w&uuml;rde der <command>kadmind</command>-Dienst benutzt,
 	der aber zu diesem Zeitpunkt noch nicht l&auml;uft.  An
 	der Eingabeaufforderung von <command>kadmin</command>
 	k&ouml;nnen Sie mit dem Kommando <command>init</command>
 	die Datenbank des Realms einrichten.</para>
 
       <para>Zuletzt erstellen Sie mit dem Kommando <command>add</command>
 	Ihren ersten Prinzipal.  Benutzen Sie die voreingestellten
 	Optionen;  Sie k&ouml;nnen die Einstellungen sp&auml;ter
 	mit dem Kommando <command>modify</command> &auml;ndern.
 	An der Eingabeaufforderung zeigt das Kommando
 	<command>?</command> Hilfetexte an.</para>
 
       <para>Zusammengefasst wird die Datenbank wie folgt
 	eingerichtet:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 Master key: <userinput>xxxxxxxx</userinput>
 Verifying password - Master key: <userinput>xxxxxxxx</userinput>
 
 &prompt.root; <userinput>kadmin -l</userinput>
 kadmin> <userinput>init EXAMPLE.ORG</userinput>
 Realm max ticket life [unlimited]:
 kadmin> <userinput>add tillman</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 Password: <userinput>xxxxxxxx</userinput>
 Verifying password - Password: <userinput>xxxxxxxx</userinput></screen>
 
       <para>Jetzt kann das <acronym>KDC</acronym> gestartet werden.
 	F&uuml;hren Sie zum Start der Dienste die Kommandos
 	<command>/etc/rc.d/kerberos start</command> und
 	<command>/etc/rc.d/kadmind start</command> aus.  Obwohl
 	zu diesem Zeitpunkt noch keine kerberisierten Dienste
 	laufen, k&ouml;nnen Sie die Funktion des <acronym>KDC</acronym>s
 	schon &uuml;berpr&uuml;fen.  F&uuml;r den eben angelegten
 	Benutzer k&ouml;nnen Sie sich vom <acronym>KDC</acronym>
 	Tickets holen und diese Tickets anzeigen:</para>
 
       <screen>&prompt.user; <userinput>k5init <replaceable>tillman</replaceable></userinput>
 tillman@EXAMPLE.ORG's Password:
 
 &prompt.user; <userinput>k5list</userinput>
 Credentials cache: FILE: <filename>/tmp/krb5cc_500</filename>
         Principal: tillman@EXAMPLE.ORG
 
   Issued           Expires          Principal
 Aug 27 15:37:58  Aug 28 01:37:58  krbtgt/EXAMPLE.ORG@EXAMPLE.ORG</screen>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Dienste
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Dienste einrichten</secondary>
       </indexterm>
 
       <para>Alle Rechner, die kerberisierte Dienste anbieten,
 	m&uuml;ssen eine Kopie der
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename> besitzen.  Sie
 	k&ouml;nnen die Datei einfach vom <acronym>KDC</acronym>
 	kopieren.</para>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die Datei
 	<filename>/etc/krb5.keytab</filename> erzeugen.  Im
 	Gegensatz zu normalen Workstations ben&ouml;tigt jeder
 	Server eine <filename>keytab</filename>.
 	Diese Datei enth&auml;lt den Schl&uuml;ssel des
 	Servers, mit dem sich der Server und das
 	<acronym>KDC</acronym> gegenseitig authentifizieren
 	k&ouml;nnen.  Die Datei muss sicher auf den Server
 	transportiert werden (beispielsweise mit &man.scp.1;
 	oder einer Diskette).  Unter keinen Umst&auml;nden
 	darf die Datei im Klartext, zum Beispiel mit
 	<acronym>FTP</acronym>, &uuml;bertragen werden,
 	da sonst die Sicherheit des Servers gef&auml;hrdet
 	ist.</para>
 
       <para>Sie k&ouml;nnen die <filename>keytab</filename> auch
 	mit dem Programm <command>kadmin</command> &uuml;bertragen.
 	Da Sie mit <command>kadmin</command> sowieso einen Host-Prinzipal
 	f&uuml;r den Server einrichten m&uuml;ssen, ist das ganz
 	praktisch.</para>
 
       <para>Sie m&uuml;ssen allerdings schon ein Ticket
 	besitzen und berechtigt sein, <command>kadmin</command>
 	auszuf&uuml;hren.  Die Berechtigung erhalten Sie durch
 	einen Eintrag in der Zugriffskontrollliste
 	<filename>kadmind.acl</filename>.  Weitere Informationen
 	&uuml;ber Zugriffskontrolllisten erhalten Sie in den
 	Heimdal-Info-Seiten (<command>info heimdal</command>)
 	im Abschnitt <quote>Remote administration</quote>.  Wenn
 	der Zugriff auf <command>kadmin</command> von entfernten
 	Maschinen verboten ist, m&uuml;ssen Sie sich sicher
 	auf dem <acronym>KDC</acronym> anmelden (lokale Konsole,
 	&man.ssh.1; oder kerberisiertes Telnet) und die
 	<filename>keytab</filename> lokal mit
 	<command>kadmin -l</command> erzeugen.</para>
 
       <para>Nachdem Sie die Datei <filename>/etc/krb5.conf</filename>
 	installiert haben, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> benutzen.  An der Eingabeaufforderung
 	von <command>kadmin</command> erstellt das Kommando
 	<command>add --random-key</command> den Host-Prinzipal
 	und das Kommando <command>ext</command> extrahiert den
 	Schl&uuml;ssel des Prinzipals in eine Datei:</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>add --random-key host/myserver.example.org</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 kadmin> <userinput>ext host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Das Kommando <command>ext</command> (von
 	<foreignphrase>extract</foreignphrase>) speichert den
 	extrahierten Schl&uuml;ssel in der Datei
 	<filename>/etc/krb5.keytab</filename>.</para>
 
       <para>Wenn auf dem <acronym>KDC</acronym>, vielleicht aus
 	Sicherheitsgr&uuml;nden, <command>kadmind</command>
 	nicht l&auml;uft, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> von entfernten Rechnern nicht
 	benutzen.  In diesem Fall legen Sie den Host-Prinzipal
 	<username>host/myserver.EXAMPLE.ORG</username> direkt
 	auf dem <acronym>KDC</acronym> an.  Den Schl&uuml;ssel
 	extrahieren Sie in eine tempor&auml;re Datei (damit
 	die Datei <filename>/etc/krb5.keytab</filename> nicht
 	&uuml;berschrieben wird):</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>ext --keytab=/tmp/example.keytab host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die erzeugte
 	<filename>example.keytab</filename> sicher auf den
 	Server kopieren (mit <command>scp</command> oder
 	mithilfe einer Diskette).  Geben Sie auf jeden Fall
 	einen anderen Namen f&uuml;r die <filename>keytab</filename>
 	an, weil sonst die <filename>keytab</filename> des
 	<acronym>KDC</acronym>s &uuml;berschrieben w&uuml;rde.</para>
 
       <para>Wegen der Datei <filename>krb5.conf</filename> kann
 	der Server nun mit dem <acronym>KDC</acronym> kommunizieren
 	und seine Identit&auml;t mithilfe der Datei
 	<filename>krb5.keytab</filename> nachweisen.  Jetzt
 	k&ouml;nnen wir kerberisierte Dienste aktivieren.
 	F&uuml;r <command>telnet</command> muss die folgende
 	Zeile in <filename>/etc/inetd.conf</filename> eingef&uuml;gt
 	werden:</para>
 
       <programlisting>telnet    stream  tcp     nowait  root    /usr/libexec/telnetd  telnetd -a user</programlisting>
 
       <para>Ausschlaggebend ist, dass die Authentifizierungs-Methode
 	mit <option>-a</option> auf <literal>user</literal> gesetzt
 	wird.  Weitere Details entnehmen Sie bitte der Hilfeseite
 	&man.telnetd.8;.</para>
 
       <para>Nachdem sie die Zeile in <filename>/etc/inetd.conf</filename>
 	eingef&uuml;gt haben, starten Sie &man.inetd.8; mit
 	dem Kommando <command>/etc/rc.d/inetd restart</command>
 	durch.</para>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Clients
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Clients einrichten</secondary>
       </indexterm>
 
       <para>Ein Client l&auml;sst sich leicht einrichten.
 	Sie ben&ouml;tigen nur die
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename>.  Kopieren Sie
 	die Konfigurationsdatei einfach vom <acronym>KDC</acronym>
 	auf den Client.</para>
 
       <para>Sie k&ouml;nnen jetzt mit <command>kinit</command>
         Tickets anfordern, mit <command>klist</command> Tickets
 	anzeigen und mit <command>kdestroy</command> Tickets
 	l&ouml;schen.  Sie k&ouml;nnen mit
 	<application>Kerberos</application>-Anwendungen kerberisierte
 	Server ansprechen.  Wenn das nicht funktioniert,
 	Sie aber Tickets anfordern k&ouml;nnen, hat wahrscheinlich
 	der  kerberisierte Server ein Problem und nicht der
 	Client oder das <acronym>KDC</acronym>.</para>
 
       <para>Wenn Sie eine Anwendung wie <command>telnet</command>
 	testen, k&ouml;nnen Sie mit einem Paket-Sniffer
 	(beispielsweise &man.tcpdump.1;) &uuml;berpr&uuml;fen,
 	dass Passw&ouml;rter verschl&uuml;sselt &uuml;bertragen
 	werden.  Probieren Sie auch die Option <option>-x</option>
 	von <command>telnet</command>, die den gesamten Datenverkehr
 	verschl&uuml;sselt (analog zu <command>ssh</command>).</para>
 
       <para>Die <application>Kerberos</application>-Basisanwendungen
 	<command>kinit</command>, <command>klist</command>,
 	<command>kdestroy</command> und <command>kpasswd</command>
 	geh&ouml;ren zum &os;-Basissystem.  Beachten Sie, dass
 	die Programme vor &os;&nbsp;5.0 in <command>k5init</command>,
 	<command>k5list</command>, <command>k5destroy</command>,
 	<command>k5passwd</command> und <command>k5stash</command>
 	umbenannt wurden.</para>
 
       <para>Zu Heimdal geh&ouml;ren noch weitere Anwendungen.
 	Allerdings enth&auml;lt das &os;-Basissystem eine
 	minimale Heimdal-Installation und nur eine
 	kerberisierte Anwendung: <command>telnet</command>.</para>
 
       <para>Der Heimdal-Port enth&auml;lt noch mehr kerberisierte
 	Anwendungen wie <command>ftp</command>, <command>rsh</command>,
 	<command>rcp</command> und <command>rlogin</command>.
 	Der <acronym>MIT</acronym>-Port enth&auml;lt ebenfalls
 	weitere kerberisierte Anwendungen.</para>
     </sect2>
 
     <sect2>
       <title><filename>.k5login</filename> und
 	<filename>.k5users</filename></title>
 
       <indexterm>
 	<primary><filename>.k5login</filename></primary>
       </indexterm>
       <indexterm>
 	<primary><filename>.k5users</filename></primary>
       </indexterm>
 
       <para>Normalerweise wird ein
 	<application>Kerberos</application>-Prinzipal wie
 	<username>tillman@EXAMPLE.ORG</username> auf ein lokales
 	Benutzerkonto, beispielsweise <username>tillman</username>,
 	abgebildet.  Daher ben&ouml;tigen Client-Anwendungen (zum
 	Beispiel <command>telnet</command>) keinen Benutzernamen.</para>
 
       <para>Manchmal wird aber Zugriff auf ein lokales Benutzerkonto
 	ben&ouml;tigt, zu dem es keinen passenden
 	<application>Kerberos</application>-Prinzipal gibt.
 	Der Prinzipal <username>tillman@EXAMPLE.ORG</username>
 	br&auml;uchte beispielsweise Zugriff auf das Konto
 	<username>webdevelopers</username>.  Ebenso k&ouml;nnten
 	andere Prinzipale auf dieses Konto zugreifen wollen.</para>
 
       <para>Die Dateien <filename>.k5login</filename> und
 	<filename>.k5users</filename> im Heimatverzeichnis eines
 	Benutzerkontos gew&auml;hren Zugriffe &auml;hnlich wie
 	die Dateien <filename>.hosts</filename> und
 	<filename>.rhosts</filename>.  Um den Prinzipalen
 	<username>tillman@example.org</username> und
 	<username>jdoe@example.org</username> auf das Konto
 	<username>webdevelopers</username> zu geben, wird im
 	Heimatverzeichnis von <username>webdevelopers</username>
 	die Datei <filename>.k5login</filename> mit folgendem
 	Inhalt angelegt:</para>
 
       <screen>tillman@example.org
 jdoe@example.org</screen>
 
       <para>Die angegebenen Prinzipale haben nun ohne ein gemeinsames
 	Passwort Zugriff auf das Konto.</para>
 
       <para>Einzelheiten entnehmen Sie bitte den Hilfeseiten
 	zu diesen Dateien.  Die Datei <filename>.k5users</filename>
 	wird in der Hilfeseite des Kommandos <command>ksu</command>
 	beschrieben.</para>
     </sect2>
 
     <sect2>
       <title>Tipps und Fehlersuche</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Fehlersuche</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para>Wenn Sie den Heimdal-Port oder den
 	    <acronym>MIT</acronym>-Port benutzen, muss in der
 	    Umgebungsvariable <envar>PATH</envar> der Pfad zu
 	    den Programmen des Ports vor dem Pfad zu den
 	    <application>Kerberos</application>-Programmen des Systems
 	    stehen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Sind die Uhrzeiten der Systeme synchronisiert?
 	    Wenn nicht, schl&auml;gt vielleicht die Authentifizierung
 	    fehl.  <xref linkend="network-ntp"> beschreibt, wie
 	    Sie mithilfe von <acronym>NTP</acronym> die Uhrzeiten
 	    synchronisieren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die <acronym>MIT</acronym>- und Heimdal-Systeme
 	    arbeiten bis auf <command>kadmin</command> gut zusammen.
 	    F&uuml;r <command>kadmin</command> wurde das Protokoll
 	    nicht normiert.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie den Namen eines Rechners &auml;ndern,
 	    m&uuml;ssen Sie auch den <username>host/</username>-Prinzipal
 	    &auml;ndern und die Datei <filename>keytab</filename>
 	    aktualisieren.  Dies betrifft auch spezielle Eintr&auml;ge
 	    wie den Prinzipal f&uuml;r Apaches <filename
 	      role="package">www/mod_auth_kerb</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Rechnernamen m&uuml;ssen vor- und
 	    r&uuml;ckw&auml;rts aufgel&ouml;st werden (im
 	    <acronym>DNS</acronym> oder in
 	    <filename>/etc/hosts</filename>).
 	    <acronym>CNAME</acronym>-Eintr&auml;ge im
 	    <acronym>DNS</acronym> funktionieren, aber die
 	    entsprechenden A- und PTR-Eintr&auml;ge m&uuml;ssen
 	    vorhanden und richtig sein.  Wenn sich Namen nicht
 	    aufl&ouml;sen lassen, ist die Fehlermeldung nicht
 	    gerade selbstsprechend: <errorname>Kerberos5 refuses
 	      authentication because Read req
 	      failed: Key table entry not found</errorname>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Einige Betriebssysteme installieren
 	    <command>ksu</command> mit falschen Zugriffsrechten;
 	    es fehlt das Set-UID-Bit f&uuml;r <username>root</username>.
 	    Das mag aus Sicherheitsgr&uuml;nden richtig sein,
 	    doch funktioniert <command>ksu</command> dann nicht.
 	    Dies ist kein Fehler des <acronym>KDC</acronym>s.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie f&uuml;r einen Prinzipal unter
 	    <acronym>MIT</acronym>-<application>Kerberos</application>
 	    Tickets mit einer l&auml;ngeren G&uuml;ltigkeit als
 	    der vorgegebenen zehn Stunden einrichten wollen,
 	    m&uuml;ssen Sie zwei Sachen &auml;ndern.  Benutzen
 	    Sie das <command>modify_principal</command> von
 	    <command>kadmin</command>, um die maximale
 	    G&uuml;ltigkeitsdauer f&uuml;r den Prinzipal selbst
 	    und den Prinzipal <username>krbtgt</username>
 	    zu erh&ouml;hen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Mit einem Packet-Sniffer k&ouml;nnen Sie feststellen,
 	    dass Sie sofort nach dem Aufruf von <command>kinit</command>
 	    eine Antwort vom <acronym>KDC</acronym>
 	    bekommen &ndash; noch bevor Sie &uuml;berhaupt ein
 	    Passwort eingegeben haben!  Das ist in Ordnung:
 	    Das <acronym>KDC</acronym> h&auml;ndigt
 	    ein Ticket-Granting-Ticket (<acronym>TGT</acronym>)
 	    auf Anfrage aus, da es durch einen vom Passwort
 	    des Benutzers abgeleiteten Schl&uuml;ssel
 	    gesch&uuml;tzt ist.  Wenn das Passwort
 	    eingegeben wird, wird es nicht zum <acronym>KDC</acronym>
 	    gesendet, sondern zum Entschl&uuml;sseln der
 	    Antwort des <acronym>KDC</acronym>s benutzt, die
 	    <command>kinit</command> schon erhalten hat.
 	    Wird die Antwort erfolgreich entschl&uuml;sselt,
 	    erh&auml;lt der Benutzer einen Sitzungs-Schl&uuml;ssel
 	    f&uuml;r die k&uuml;nftige verschl&uuml;sselte
 	    Kommunikation mit dem <acronym>KDC</acronym> und das
 	    Ticket-Granting-Ticket.  Das Ticket-Granting-Ticket
 	    wiederum ist mit dem Schl&uuml;ssel des <acronym>KDC</acronym>s
 	    verschl&uuml;sselt.  Diese Verschl&uuml;sselung ist
 	    f&uuml;r den Benutzer v&ouml;llig transparent und
 	    erlaubt dem <acronym>KDC</acronym>,
 	    die Echtheit jedes einzelnen <acronym>TGT</acronym>
 	    zu pr&uuml;fen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie <application>OpenSSH</application> verwenden
 	    und Tickets mir einer langen G&uuml;ltigkeit
 	    (beispielsweise einer Woche) benutzen, setzen Sie die Option
 	    <option>TicketCleanup</option> in der Datei
 	    <filename>sshd_config</filename> auf <literal>no</literal>.
 	    Ansonsten werden Ihre Tickets gel&ouml;scht, wenn Sie
 	    sich abmelden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Host-Prinzipale k&ouml;nnen ebenfalls Tickets mit
 	    l&auml;ngerer G&uuml;ltigkeit besitzen.  Wenn der
 	    Prinzipal eines Benutzers &uuml;ber ein Ticket verf&uuml;gt,
 	    das eine Woche g&uuml;ltig ist, das Ticket des
 	    Host-Prinzipals aber nur neun Stunden g&uuml;ltig ist,
 	    funktioniert der Ticket-Cache nicht wie erwartet.
 	    Im Cache befindet sich dann ein abgelaufenes Ticket
 	    des Host-Prinzipals.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie mit <filename>krb5.dict</filename> die
 	    Verwendung schlechter Passw&ouml;rter verhindern wollen,
 	    geht das nur mit Prinzipalen, denen eine Passwort-Policy
 	    zugewiesen wurde.  Die Hilfeseite von
 	    <command>kadmind</command> beschreibt kurz, wie
 	    <filename>krb5.dict</filename> verwendet wird.  Das
 	    Format von <filename>krb5.dict</filename> ist
 	    einfach:  Die Datei enth&auml;lt pro Zeile ein Wort.
 	    Sie k&ouml;nnen daher einen symbolischen Link auf
 	    <filename>/usr/share/dict/words</filename> erstellen.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>Unterschiede zum <acronym>MIT</acronym>-Port</title>
 
       <para>Der Hauptunterschied zwischen
 	<acronym>MIT</acronym>-<application>Kerberos</application>
 	und Heimdal-<application>Kerberos</application>
 	ist das Kommando <command>kadmin</command>.
 	Die Befehlss&auml;tze des Kommandos (obwohl funktional
 	gleichwertig) und das verwendete
 	Protokoll unterscheiden sich in beiden Varianten.
 	Das <acronym>KDC</acronym> l&auml;sst sich nur mit
 	dem <command>kadmin</command> Kommando der passenden
 	<application>Kerberos</application>-Variante verwalten.</para>
 
       <para>F&uuml;r dieselbe Funktion k&ouml;nnen auch die
 	Client-Anwendungen leicht ge&auml;nderte Kommandozeilenoptionen
 	besitzen.  Folgen Sie bitte der Anleitung auf der
 	<application>Kerberos</application>-Seite
 	(<ulink url="http://web.mit.edu/Kerberos/www/"></ulink>) des
 	<acronym>MIT</acronym>s.  Achten Sie besonders auf den
 	Suchpfad f&uuml;r Anwendungen.  Der <acronym>MIT</acronym>-Port
 	wird standardm&auml;&szlig;ig in <filename>/usr/local/</filename>
 	installiert.  Wenn die Umgebungsvariable <envar>PATH</envar>
 	zuerst die Systemverzeichnisse enth&auml;lt, werden die
 	Systemprogramme anstelle der <acronym>MIT</acronym>-Programme
 	ausgef&uuml;hrt.</para>
 
       <note>
 	<para>Wenn Sie den <acronym>MIT</acronym>-Port
 	  <filename role="package">security/krb5</filename> verwenden,
 	  erscheint bei der Anmeldung mit <command>telnetd</command>
 	  und <command>klogind</command> die Fehlermeldung
 	  <errorname>incorrect permissions on cache file</errorname>.
 	  Lesen Sie dazu bitte die im Port enthaltene Datei
 	  <filename>/usr/local/share/doc/krb5/README.FreeBSD</filename>.
 	  Wichtig ist, dass zur Authentifizierung die Bin&auml;rdatei
 	  <command>login.krb5</command> verwendet wird, die
 	  f&uuml;r durchgereichte Berechtigungen die Eigent&uuml;mer
 	  korrekt &auml;ndert.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Beschr&auml;nkungen von
 	<application>Kerberos</application></title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Beschr&auml;nkungen</secondary>
       </indexterm>
 
       <sect3>
 	<title><application>Kerberos</application> muss ganzheitlich
 	  verwendet werden</title>
 
 	<para>Jeder &uuml;ber das Netzwerk angebotetene Dienst
 	  muss mit <application>Kerberos</application>
 	  zusammenarbeiten oder auf anderen Wegen gegen Angriffe
 	  aus dem Netzwerk gesch&uuml;tzt sein.  Andernfalls
 	  k&ouml;nnen Berechtigungen gestohlen und wiederverwendet
 	  werden.  Es ist beispielsweise nicht sinnvoll, f&uuml;r
 	  Anmeldungen mit <command>rsh</command> und
 	  <command>telnet</command> <application>Kerberos</application>
 	  zu benutzen, dagegen aber <acronym>POP3</acronym>-Zugriff
 	  auf einen Mail-Server zu erlauben, da <acronym>POP3</acronym>
 	  Passw&ouml;rter im Klartext versendet.</para>
       </sect3>
 
       <sect3>
 	<title><application>Kerberos</application> ist f&uuml;r
 	  Einbenutzer-Systeme gedacht</title>
 
 	<para>In Mehrbenutzer-Umgebungen ist
 	  <application>Kerberos</application> unsicherer als in
 	  Einbenutzer-Umgebungen, da die Tickets im f&uuml;r alle
 	  lesbaren Verzeichnis <filename>/tmp</filename>
 	  gespeichert werden.  Wenn ein Rechner von mehreren
 	  Benutzern verwendet wird, ist es m&ouml;glich, dass
 	  Tickets gestohlen werden.</para>
 
 	<para>Dieses Problem k&ouml;nnen Sie l&ouml;sen, indem Sie mit
 	  der Kommandozeilenoption <option>-c</option> oder besser
 	  mit der Umgebungsvariablen <envar>KRB5CCNAME</envar> einen
 	  Ort f&uuml;r die Tickets vorgeben.  Diese Vorgehensweise
 	  wird leider selten benutzt.  Es reicht, die Tickets
 	  im Heimatverzeichnis eines Benutzers zu speichern und
 	  mit Zugriffsrechten zu sch&uuml;tzen.</para>
       </sect3>
 
       <sect3>
 	<title>Das <acronym>KDC</acronym> ist verwundbar</title>
 
 	<para>Das <acronym>KDC</acronym> muss genauso abgesichert
 	  werden wie die auf ihm befindliche Passwort-Datenbank.
 	  Auf dem <acronym>KDC</acronym> d&uuml;rfen keine anderen
 	  Dienste laufen und der Rechner sollte physikalisch
 	  gesichert sein.  Die Gefahr ist gro&szlig;, da
 	  <application>Kerberos</application> alle Passw&ouml;rter
 	  mit einem Schl&uuml;ssel, dem Haupt-Schl&uuml;ssel,
 	  verschl&uuml;sselt.  Der Haupt-Schl&uuml;ssel wiederum
 	  wird in einer Datei auf dem <acronym>KDC</acronym>
 	  gespeichert.</para>
 
 	<para>Ein kompromittierter Haupt-Schl&uuml;ssel ist nicht
 	  ganz so schlimm wie allgemein angenommen.  Der
 	  Haupt-Schl&uuml;ssel wird nur zum Verschl&uuml;sseln
 	  der Passwort-Datenbank und zum Initialisieren des
 	  Zufallsgenerators verwendet.  Solange der Zugriff
 	  auf das <acronym>KDC</acronym> abgesichert ist, kann
 	  ein Angreifer wenig mit dem Haupt-Schl&uuml;ssel
 	  anfangen.</para>
 
 	<para>Wenn das <acronym>KDC</acronym> nicht zur Verf&uuml;gung
 	  steht, vielleicht wegen eines Denial-of-Service Angriffs
 	  oder wegen eines Netzwerkproblems, ist eine Authentifizierung
 	  unm&ouml;glich.  Damit k&ouml;nnen die Netzwerk-Dienste
 	  nicht benutzt werden; das <acronym>KDC</acronym> ist
 	  also ein optimales Ziel f&uuml;r einen Denial-of-Service
 	  Angriff.  Sie k&ouml;nnen diesem Angriff ausweichen,
 	  indem Sie mehrere <acronym>KDC</acronym>s (einen Master
 	  und einen oder mehrere Slaves) verwenden.  Der R&uuml;ckfall
 	  auf ein sekund&auml;res <acronym>KDC</acronym> oder
 	  eine andere Authentifizierungs-Methode (dazu ist
 	  <acronym>PAM</acronym> bestens geeignet) muss sorgf&auml;ltig
 	  eingerichtet werden.</para>
       </sect3>
 
       <sect3>
 	<title>M&auml;ngel von
 	  <application>Kerberos</application></title>
 
 	<para>Mit <application>Kerberos</application> k&ouml;nnen
 	  sich Benutzer, Rechner und Dienste gegenseitig
 	  authentifizieren.  Allerdings existiert kein Mechanismus,
 	  der das <acronym>KDC</acronym> gegen&uuml;ber Benutzern,
 	  Rechnern oder Diensten authentifiziert.  Ein ver&auml;ndertes
 	  <command>kinit</command> k&ouml;nnte beispielsweise alle
 	  Benutzernamen und Passw&ouml;rter abfangen.  Die von
 	  ver&auml;nderten Programmen ausgehende Gefahr k&ouml;nnen
 	  Sie lindern, indem Sie die Integrit&auml;t von Dateien
 	  mit Werkzeugen wie
 	  <filename role="package">security/tripwire</filename>
 	  pr&uuml;fen.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Dokumentation</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>weiterf&uuml;hrende Dokumentation</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para><ulink
 	    url="http://www.faqs.org/faqs/Kerberos-faq/general/preamble.html">The
             Kerberos FAQ</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/dialogue.html">Designing
 	    an Authentication System: a Dialogue in Four
 	    Scenes</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.ietf.org/rfc/rfc1510.txt?number=1510">RFC 1510,
 	    The <application>Kerberos</application> Network
 	    Authentication Service (V5)</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/"><acronym>MIT</acronym>
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.pdc.kth.se/heimdal/">Heimdal
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="openssl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>OpenSSL</title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSL</secondary>
     </indexterm>
     <indexterm><primary>OpenSSL</primary></indexterm>
 
     <para>Es wird oft &uuml;bersehen, dass
       <application>OpenSSL</application> Teil des &os;-Basissystems
       ist.  <application>OpenSSL</application> bietet eine
       verschl&uuml;sselte Transportschicht oberhalb der
       normalen Kommunikationsschicht und kann daher zusammen
       mit vielen Netzdiensten benutzt werden.</para>
 
     <para>Anwendungsbeispiele f&uuml;r <application>OpenSSL</application>
       sind die verschl&uuml;sselte Authentifizierung von
       E-Mail-Clients oder Web-Transaktionen wie das Bezahlen mit
       einer Kreditkarte.  <application>OpenSSL</application>
       kann w&auml;hrend des Baus in viele Ports, wie
       <filename role="package">www/apache13-ssl</filename> und
       <filename role="package">mail/sylpheed-claws</filename>,
       integriert werden.</para>
 
     <note>
       <para>Ist beim Aufruf von <command>make</command> die
 	Variable <makevar>WITH_OPENSSL_BASE</makevar> nicht
 	explizit auf <literal>yes</literal> gesetzt, baut
 	die Ports-Sammlung meist den Port
 	<filename role="package">security/openssl</filename>.</para>
     </note>
 
     <para>Das <application>OpenSSL</application> von &os; stellt
       die Protokolle Secure Sockets Layer v2/v3 (SSLv2/SSLv3) und
       Transport Layer Security v1 (TLSv1) zur Verf&uuml;gung.
       Die <application>OpenSSL</application>-Bibliotheken stellen
       kryptographische Funktionen bereit.</para>
 
     <note>
       <para>Mit <application>OpenSSL</application> kann der
 	<acronym>IDEA</acronym>-Algorithmus verwendet werden,
 	wegen Patenten in den USA ist der Algorithmus in der
 	Voreinstellung allerdings deaktiviert.  Wenn Sie die
 	<acronym>IDEA</acronym>-Lizenz akzeptieren, k&ouml;nnen
 	Sie den <acronym>IDEA</acronym>-Algorithmus aktivieren,
 	indem Sie die Variable <makevar>MAKE_IDEA</makevar>
 	in <filename>make.conf</filename> setzen.</para>
     </note>
 
     <para>Meist wird <application>OpenSSL</application> eingesetzt,
       um Zertifikate f&uuml;r Anwendungen bereitzustellen.  Die
       Zertifikate stellen die Identit&auml;t einer Firma oder
       eines Einzelnen sicher.  Wenn ein Zertifikat nicht von
       einer Zertifizierungsstelle (<foreignphrase>Certificate
         Authority</foreignphrase>, <acronym>CA</acronym>)
       gegengezeichnet wurde, erhalten Sie normalerweise eine
       Warnung.  Eine Zertifizierungsstelle ist eine Firma
       wie <ulink url="http://www.verisign.com/">VeriSign</ulink>,
       die Zertifikate von Personen oder Firmen
       gegenzeichnet und damit die Korrektheit der Zertifikate
       best&auml;tigt.  Diese Prozedur kostet Geld, ist aber
       keine Voraussetzung f&uuml;r den Einsatz von Zertifikaten,
       beruhigt aber sicherheitsbewusste Benutzer.</para>
       <!-- XXX paranoid users ?? -->
 
     <sect2>
       <title>Zertifikate erzeugen</title>
 
       <indexterm>
 	<primary>OpenSSL</primary>
 	<secondary>Zertifikate erzeugen</secondary>
       </indexterm>
 
       <para>Ein Zertifikat erzeugen Sie mit dem nachstehenden
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -nodes -out req.pem -keyout cert.pem</userinput>
 Generating a 1024 bit RSA private key
 ................++++++
 .......................................++++++
 writing new private key to 'cert.pem'
 -----
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter '.', the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:<userinput><replaceable>US</replaceable></userinput>
 State or Province Name (full name) [Some-State]:<userinput><replaceable>PA</replaceable></userinput>
 Locality Name (eg, city) []:<userinput><replaceable>Pittsburgh</replaceable></userinput>
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:<userinput><replaceable>My Company</replaceable></userinput>
 Organizational Unit Name (eg, section) []:<userinput><replaceable>Systems Administrator</replaceable></userinput>
 Common Name (eg, YOUR name) []:<userinput><replaceable>localhost.example.org</replaceable></userinput>
 Email Address []:<userinput><replaceable>trhodes@FreeBSD.org</replaceable></userinput>
 
 Please enter the following 'extra' attributes
 to be sent with your certificate request
 A challenge password []:<userinput><replaceable>SOME PASSWORD</replaceable></userinput>
 An optional company name []:<userinput><replaceable>Another Name</replaceable></userinput></screen>
 
       <para>Beachten Sie bitte, dass die Eingabe bei
 	<quote>Common Name</quote> ein g&uuml;ltiger Domain-Name
 	sein muss.  Eine andere Eingabe erzeugt ein unbrauchbares
 	Zertifikat.  Das Zertifikat kann mit einer
 	G&uuml;ltigkeitsdauer und anderen
 	Verschl&uuml;sselungsalgorithmen erzeugt werden.
 	Die Hilfeseite &man.openssl.1; beschreibt die zur
 	Verf&uuml;gung stehenden Optionen.</para>
 
       <para>Das Verzeichnis, in dem Sie den letzten Befehl ausgef&uuml;hrt
 	haben, enth&auml;lt nun zwei Dateien:  Die Anforderung f&uuml;r
 	ein neues Zertifikat wurde in <filename>req.pem</filename>
 	gespeichert.  Diese Datei k&ouml;nnen Sie an eine
 	Zertifizierungsstelle senden, wo Ihre Angaben gepr&uuml;ft werden.
 	Nach erfolgreicher Pr&uuml;fung wird das Zertifikat an Sie
 	zur&uuml;ckgesandt.  Die zweite Datei, <filename>cert.pem</filename>,
 	enth&auml;lt den privaten Schl&uuml;ssel f&uuml;r Ihr Zertifikat
 	und darf auch keine Fall in fremde H&auml;nde geraten, da ein
 	Angreifer sonst in der Lage ist, anderen Personen oder Rechnern
 	vorzugaukeln, dass es sich bei ihm um Sie handelt.</para>
 
       <para>Wenn Sie keine Signatur einer Zertifizierungsstelle
 	ben&ouml;tigen, k&ouml;nnen Sie ein selbst-signiertes
 	Zertifikat erstellen.  Erzeugen Sie dazu zuerst einen
 	<acronym>RSA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl dsaparam -rand -genkey -out <filename>myRSA.key</filename> 1024</userinput></screen>
 
       <para>Erzeugen Sie dann den <acronym>CA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl gendsa -des3 -out <filename>myca.key</filename> <filename>myRSA.key</filename></userinput></screen>
 
       <para>Erstellen Sie mit diesem Schl&uuml;ssel das
         Zertifikat:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -x509 -days 365 -key <filename>myca.key</filename> -out <filename>new.crt</filename></userinput></screen>
 
       <para>Zwei neue Dateien befinden sich nun im Verzeichnis:
 	Der Schl&uuml;ssel der Zertifizierungsstelle
 	<filename>myca.key</filename> und das Zertifikat selbst,
 	<filename>new.crt</filename>.  Sie sollten in einem
 	Verzeichnis, vorzugsweise unterhalb von
 	<filename class="directory">/etc</filename> abgelegt
 	werden, das nur von <username>root</username> lesbar
 	ist.  Setzen Sie die Zugriffsrechte der Dateien mit
 	<command>chmod</command> auf <literal>0700</literal>.</para>
     </sect2>
 
     <sect2>
       <title>Beispiel f&uuml;r Zertifikate</title>
 
       <para>Was fangen Sie mit einem Zertifikat an?  Sie
 	k&ouml;nnten damit beispielsweise die Verbindungen zu
 	<application>Sendmail</application> verschl&uuml;sseln.
 	Dies w&uuml;rde die Klartext-Authentifizierung
 	f&uuml;r Benutzer des lokalen <acronym>MTA</acronym>
 	&uuml;berfl&uuml;ssig machen.</para>
 
       <note>
 	<para>Das ist nicht unbedingt die beste L&ouml;sung,
 	  da einige <acronym>MUA</acronym>s Warnungen ausgeben,
 	  wenn ein Zertifikat nicht lokal installiert ist.
 	  Die Installation von Zertifikaten wird in der
 	  Dokumentation der <acronym>MUA</acronym>s
 	  beschrieben.</para>
       </note>
 
       <para>Erg&auml;nzen Sie die Konfigurationsdatei von
 	<application>sendmail</application> (<filename>.mc</filename>)
 	um die nachstehenden Zeilen:</para>
 
       <programlisting>dnl SSL Options
 define(`confCACERT_PATH',`/etc/certs')dnl
 define(`confCACERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_CERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_KEY',`/etc/certs/myca.key')dnl
 define(`confTLS_SRV_OPTIONS', `V')dnl</programlisting>
 
       <para>Im Verzeichnis
 	<filename class="directory">/etc/certs</filename>
 	befindet sich der Schl&uuml;ssel und das Zertifikat.
 	Bauen Sie danach im Verzeichnis
 	<filename class="directory">/etc/mail</filename>
 	mit dem Kommando <command>make install</command>
 	die <filename>.cf</filename>-Datei und starten
 	Sie anschlie&szlig;end <application>sendmail</application>
 	mit <command>make restart</command> neu.</para>
 
       <para>Wenn alles gut ging, erscheinen keine Fehlermeldungen
 	in der Datei <filename>/var/log/maillog</filename> und
 	Sie sehen <application>sendmail</application> in der
 	Prozessliste.</para>
 
       <para>Testen Sie nun den Mailserver mit dem Kommando
 	&man.telnet.1;:</para>
 
       <screen>&prompt.root; <userinput>telnet <replaceable>example.com</replaceable> 25</userinput>
 Trying 192.0.34.166...
 Connected to <hostid role="fqdn">example.com</hostid>.
 Escape character is '^]'.
 220 <hostid role="fqdn">example.com</hostid> ESMTP Sendmail 8.12.10/8.12.10; Tue, 31 Aug 2004 03:41:22 -0400 (EDT)
 <userinput>ehlo <replaceable>example.com</replaceable></userinput>
 250-example.com Hello example.com [192.0.34.166], pleased to meet you
 250-ENHANCEDSTATUSCODES
 250-PIPELINING
 250-8BITMIME
 250-SIZE
 250-DSN
 250-ETRN
 250-AUTH LOGIN PLAIN
 250-STARTTLS
 250-DELIVERBY
 250 HELP
 <userinput>quit</userinput>
 221 2.0.0 <hostid role="fqdn">example.com</hostid> closing connection
 Connection closed by foreign host.</screen>
 
       <para>Wenn in einer Zeile <literal>STARTTLS</literal>
 	erscheint, hat alles funktioniert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ipsec">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Nik</firstname>
 	  <surname>Clayton</surname>
 	  <affiliation>
 	    <address><email>nik@FreeBSD.org</email></address>
           </affiliation>
           <contrib>Geschrieben von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>VPNs mit IPsec</title>
 
     <indexterm>
       <primary>IPsec</primary>
     </indexterm>
 
     <para>Dieser Abschnitt beschreibt, wie Sie mit &os;-Gateways
       ein <firstterm>Virtual-Private-Network</firstterm>
       (<acronym>VPN</acronym>) einrichten.  Als Beispiel wird ein
       <acronym>VPN</acronym> zwischen zwei Netzen verwendet,
       die &uuml;ber das Internet miteinander verbunden sind.</para>
 
     <sect2>
       <sect2info>
         <authorgroup>
           <author>
             <firstname>Hiten M.</firstname>
             <surname>Pandya</surname>
 	    <affiliation>
 	      <address><email>hmp@FreeBSD.org</email></address>
 	    </affiliation>
 	    <contrib>Geschrieben von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>IPsec Grundlagen</title>
 
       <para>Dieser Abschnitt zeigt Ihnen, wie Sie IPsec einrichten
 	und damit &os;-Systeme und &microsoft.windows; 2000/XP Systeme
 	sicher miteinander verbinden.  Um IPsec einzurichten,
 	sollten Sie einen neuen Kernel erzeugen k&ouml;nnen (siehe
 	<xref linkend="kernelconfig">).</para>
 
       <para>IPsec ist ein Protokoll, das auf dem Internet-Protokoll
 	(IP) aufbaut.  Mit IPsec k&ouml;nnen mehrere Systeme
 	gesch&uuml;tzt miteinander kommunizieren.  Das in
 	&os; realisierte IPsec-Protokoll baut auf der
 	<ulink url="http://www.kame.net/">KAME-Implementierung</ulink>
 	auf und unterst&uuml;tzt sowohl IPv4 als auch IPv6.</para>
 
       <note>
 	<para>&os;&nbsp;5.X enth&auml;lt eine von Hardware
 	  beschleunigte Variante des IPsec-Protokolls.  Diese
 	  Variante wurde von OpenBSD &uuml;bernommen und wird
 	  <quote>Fast-IPsec</quote> genannt.  Das
 	  &man.crypto.4;-Subsystem arbeitet mit Kryptographie-Hardware
 	  zusammen, die IPsec beschleunigt.  Das Subsystem
 	  ist neu und bietet noch nicht alle Funktionen, die
 	  KAME-IPsec bietet.  Wenn Sie die Hardware-Beschleunigung
 	  nutzen wollen, f&uuml;gen Sie folgende Zeile der
 	  Kernelkonfiguration hinzu:</para>
 
         <indexterm>
 	  <primary>Kerneloption</primary>
 	  <secondary>FAST_IPSEC</secondary>
 	</indexterm>
 
         <screen>options	  FAST_IPSEC  # new IPsec (cannot define w/ IPSEC)</screen>
 
 	<para>Momentan k&ouml;nnen Sie <quote>Fast-IPsec</quote>
 	  nicht zusammen mit KAME-IPsec benutzen.  Weiteres zu
 	  <quote>Fast-IPsec</quote> erfahren Sie in der
 	  Hilfeseite &man.fast.ipsec.4;.</para>
       </note>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>ESP</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>AH</secondary>
       </indexterm>
 
       <para>IPsec besteht wiederum aus zwei Protokollen:</para>
 
       <itemizedlist>
         <listitem>
           <para><emphasis>Encapsulated Security Payload (ESP)</emphasis>
 	    verschl&uuml;sselt IP-Pakete mit einem symmetrischen Verfahren
 	    (beispielsweise Blowfish oder 3DES).  Damit werden
 	    die Pakete vor Manipulationen Dritter gesch&uuml;tzt.</para>
         </listitem>
 
         <listitem>
           <para>Der <emphasis>Authentication Header (AH)</emphasis>
 	    enth&auml;t eine kryptographische Pr&uuml;summe,
 	    die sicher stellt, dass ein IP-Paket nicht ver&auml;ndert
 	    wurde.  Der Authentication-Header folgt nach dem
 	    normalen IP-Header und erlaubt dem Empf&auml;nger
 	    eines IP-Paketes, dessen Integrit&auml;t zu
 	    pr&uuml;fen.</para>
         </listitem>
       </itemizedlist>
 
       <para><acronym>ESP</acronym> und <acronym>AH</acronym>
 	k&ouml;nnen, je nach Situation, zusammen oder einzeln
 	verwendet werden.</para>
 
       <indexterm>
         <primary>VPN</primary>
       </indexterm>
 
       <indexterm>
         <primary>Virtual Private Network</primary>
         <see>VPN</see>
       </indexterm>
 
       <para>IPsec kann in zwei Modi betrieben werden:  Der
 	<firstterm>Transport-Modus</firstterm> verschl&uuml;sselt
 	die Daten zwischen zwei Systemen.  Der
 	<firstterm>Tunnel-Modus</firstterm> verbindet zwei
 	Subnetze miteinander.  Durch einen Tunnel k&ouml;nnen
 	dann beispielsweise verschl&uuml;sselte Daten &uuml;bertragen
 	werden.  Ein Tunnel wird auch als Virtual-Private-Network (VPN)
 	bezeichnet.  Detaillierte Informationen &uuml;ber
 	das IPsec-Subsystem von &os; enth&auml;lt die
 	Hilfeseite &man.ipsec.4;.</para>
 
       <para>Die folgenden Optionen in der Kernelkonfiguration
 	aktivieren IPsec:</para>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC</secondary>
       </indexterm>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_ESP</secondary>
       </indexterm>
 
       <screen>options   IPSEC        #IP security
 options   IPSEC_ESP    #IP security (crypto; define w/ IPSEC)</screen>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_DEBUG</secondary>
       </indexterm>
 
       <para>Wenn Sie zur Fehlersuche im IPsec-Subsystem
 	Unterst&uuml;tzung w&uuml;nschen, sollten Sie die
 	folgende Option ebenfalls aktivieren:</para>
 
       <screen>options   IPSEC_DEBUG  #debug for IP security</screen>
     </sect2>
 
     <sect2>
       <title>Was ist ein VPN?</title>
 
       <para>Es gibt keinen Standard, der festlegt, was ein
 	Virtual-Private-Network ist.  VPNs k&ouml;nnen mit
 	verschiedenen Techniken, die jeweils eigene Vor- und
 	Nachteile besitzen, implementiert werden.
 	Dieser Abschnitt stellt eine M&ouml;glichkeit vor,
 	ein VPN aufzubauen.</para>
     </sect2>
 
     <sect2>
       <title>VPN zwischen zwei Netzen &uuml;ber das Internet</title>
 
       <indexterm>
         <primary>VPN</primary>
-        <secondary>Einrichtung</secondary>
+        <secondary>einrichten</secondary>
       </indexterm>
 
       <para>Dieses Szenario hat die folgenden Vorausetzungen:</para>
 
       <itemizedlist>
         <listitem>
 	  <para>Es m&uuml;ssen zwei Netzwerke vorhanden sein.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke m&uuml;ssen intern IP benutzen.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke sind &uuml;ber einen &os;-Gateway
 	    mit dem Internet verbunden.</para>
         </listitem>
 
         <listitem>
 	  <para>Der Gateway jedes Netzwerks besitzt mindestens
 	    eine &ouml;ffentliche IP-Adresse.</para>
         </listitem>
 
         <listitem>
           <para>Die intern verwendeten IP-Adressen k&ouml;nnen
 	    private oder &ouml;ffentliche Adressen sein.
 	    Der Gateway kann, wenn n&ouml;tig, IP-Adressen mit
 	    NAT umschreiben.</para>
         </listitem>
 
         <listitem>
 	  <para>Die IP-Adressen der internen Netzwerke
 	    <emphasis>d&uuml;rfen nicht &uuml;berlappen</emphasis>.
 	    Mit NAT lie&szlig;e sich diese Anforderung zwar umgehen, doch
 	    w&auml;re die Konfiguration und Pflege des resultierenden
 	    Netzwerks zu aufw&auml;ndig.</para>
         </listitem>
       </itemizedlist>
 
       <para>Wenn die zu verbindenden Netzwerke intern dieselben
 	IP-Adressen benutzen (beispielsweise
 	<hostid role="ipaddr">192.168.1.x</hostid>), m&uuml;ssen
 	einem der Netzwerke neue IP-Adressen zugewiesen werden.</para>
 
       <para>Die Netzwerktopologie sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="security/ipsec-network" align="center">
 	</imageobject>
 
 	<textobject>
 <literallayout class="monospaced">Netzwerk #1           [ Interne Rechner ]    Privates Netz, 192.168.1.2-254
                       [   Win9x/NT/2K   ]
                       [      UNIX       ]
                                |
                                |
                         .---[fxp1]---.      Private IP, 192.168.1.1
                         |   FreeBSD  |
                         `---[fxp0]---'      &Ouml;ffentliche IP, A.B.C.D
                                |
                                |
                       -=-=- Internet -=-=-
                                |
                                |
                         .---[fxp0]---.      &Ouml;ffentliche IP, W.X.Y.Z
                         |   FreeBSD  |
                         `---[fxp1]---'      Private IP, 192.168.2.1
                                |
                                |
 Netzwerk #2           [ Interne Rechner ]
                       [   Win9x/NT/2K   ]    Privates Netz, 192.168.2.2-254
                       [      UNIX       ]</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Beachten Sie die beiden &ouml;ffentlichen IP-Adressen.
 	Im Folgenden werden sie durch Buchstaben (als Platzhalter)
 	gekennzeichnet.  Setzen Sie hierf&uuml;r Ihre eigenen
 	&ouml;ffentlichen IP-Adressen ein.  Beide Gateways
 	besitzen die interne Adresse
 	<hostid role="ipaddr">x.x.x.1</hostid> und beide
 	Netzwerke besitzen unterschiedliche private IP-Adressen:
 	<hostid role="ipaddr">192.168.1.x</hostid> und
 	<hostid role="ipaddr">192.168.2.x</hostid>.  Die Default-Route
 	aller internen Systeme ist jeweils die Gateway-Maschine
 	(<hostid role="ipaddr">x.x.x.1</hostid>).</para>
 
       <para>Aus der Sicht der Systeme sollen jetzt beide
 	Netzwerke wie &uuml;ber einen Router, der in diesem
 	Fall etwas langsamer ist, verbunden werden.</para>
 
       <para>Auf dem Rechner <hostid role="ipaddr">192.168.1.20</hostid>
 	soll also beispielsweise der folgende Befehl funktionieren:</para>
 
       <programlisting>ping 192.168.2.34</programlisting>
 
       <para>&windows;-Systeme sollen die Systeme auf dem anderen
 	Netzwerk erkennen und Shares sollen funktionieren.  Alles
 	soll genauso wie in lokalen Netzwerken funktionieren.</para>
 
       <para>Zus&auml;tzlich soll die Kommunikation zwischen beiden
 	Netzwerken noch verschl&uuml;sselt werden.</para>
 
       <para>Das VPN wird in mehreren Schritten aufgebaut:</para>
 
       <orderedlist>
         <listitem>
 	  <para>Zuerst wird eine virtuelle Verbindung zwischen
 	    beiden Netzwerken &uuml;ber das Internet eingerichtet.
 	    Die virtuelle Verbindung k&ouml;nnen Sie mit Werkzeugen
 	    wie &man.ping.8; pr&uuml;fen.</para>
         </listitem>
 
         <listitem>
 	  <para>Danach wird eine Sicherheitsrichtlinie
 	    (<foreignphrase>Security-Policy</foreignphrase>) festgelegt,
 	    die automatisch den Datenverkehr zwischen beiden
 	    Netzwerken verschl&uuml;sselt und entschl&uuml;sselt.
 	    Mit Werkzeugen wie &man.tcpdump.1; k&ouml;nnen Sie
 	    &uuml;berpr&uuml;fen, dass die Daten tats&auml;chlich
 	    verschl&uuml;sselt werden.</para>
         </listitem>
 
         <listitem>
 	  <para>Wenn sich &windows;-Systeme im VPN gegenseitig
 	    erkennen sollen, so sind noch weitere
 	    Konfigurationsschritte notwendig, die aber nicht
 	    in diesem Abschnitt beschrieben werden.</para>
         </listitem>
       </orderedlist>
 
       <sect3>
         <title>Schritt 1:  Die virtuelle Verbindung einrichten</title>
 
         <para>Nehmen wir an, sie wollten von der Gateway-Maschine
 	  im Netzwerk&nbsp;#1 (&ouml;ffentliche IP-Adresse
 	  <hostid role="ipaddr">A.B.C.D</hostid>, private IP-Adresse
 	  <hostid role="ipaddr">192.168.1.1</hostid>) das Kommando
 	  <command>ping 192.168.2.1</command> absetzen.
 	  <hostid role="ipaddr">192.168.2.1</hostid> ist die private
 	  IP-Adresse des Systems <hostid role="ipaddr">W.X.Y.Z</hostid>
 	  im Netzwerk&nbsp;#2.  Welche Voraussetzungen m&uuml;ssen
 	  erf&uuml;llt sein, damit der Befehl funktioniert?</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die Gateway-Maschine muss das System
 	      <hostid role="ipaddr">192.168.2.1</hostid> erreichen
 	      k&ouml;nnen.  Das hei&szlig;t, eine Route zu diesem
 	      System muss existieren.</para>
           </listitem>
 
           <listitem>
 	    <para>Private IP-Adressen, wie der Bereich
 	      <hostid role="ipaddr">192.168.x</hostid>, sollten im
 	      Internet nicht verwendet werden.  Jedes Paket zu
 	      <hostid role="ipaddr">192.168.2.1</hostid> muss daher
 	      in ein anderes Paket gepackt werden, das von
 	      <hostid role="ipaddr">A.B.C.D</hostid> kommt und
 	      zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt
 	      wird.  Das erneute Verpacken der Pakete wird als
 	      <firstterm>Kapselung</firstterm> bezeichnet.</para>
           </listitem>
 
           <listitem>
 	    <para>Wenn das Paket <hostid role="ipaddr">W.X.Y.Z</hostid>
 	      erreicht, muss es dort ausgepackt und an
 	      <hostid role="ipaddr">192.168.2.1</hostid> ausgeliefert
 	      werden.</para>
           </listitem>
         </orderedlist>
 
         <para>Sie k&ouml;nnen sich diese Prozedur so vorstellen,
 	  dass ein Tunnel zwischen beiden Netzwerken existiert.
 	  Die beiden Tunnel-Enden besitzen die IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid>.  Der Tunnel
 	  muss zudem Verkehr zwischen den privaten IP-Adressen
 	  erlauben und transportiert so Daten zwischen privaten
 	  IP-Adressen &uuml;ber das Internet.</para>
 
         <para>Unter &os; wird der Tunnel mit
           <devicename>gif</devicename>-Ger&auml;ten (<foreignphrase>generic
 	    interface</foreignphrase>) erstellt.  Auf jedem Gateway
 	  muss das <devicename>gif</devicename>-Ger&auml;t mit
 	  vier IP-Adressen eingerichtet werden:  Zwei &ouml;ffentliche
 	  IP-Adressen und zwei private IP-Adressen.</para>
 
         <para>Die <devicename>gif</devicename>-Ger&auml;te werden vom
 	  Kernel bereitgestellt und m&uuml;ssen in der
 	  Kernelkonfigurationsdatei auf beiden Maschinen angegeben
 	  werden:</para>
 
         <programlisting>device gif</programlisting>
 
         <para>Wie gew&ouml;hnlich m&uuml;ssen Sie danach einen
 	  neuen Kernel erstellen, installieren und das System
 	  neu starten.</para>
 
         <para>Der Tunnel wird in zwei Schritten aufgebaut.  Mit
           &man.gifconfig.8; werden zuerst die &ouml;ffentlichen
 	  IP-Adressen konfiguriert.  Anschlie&szlig;end werden
 	  die privaten IP-Adressen mit &man.ifconfig.8; eingerichtet.</para>
 
 	<note>
 	  <para>In &os;&nbsp;5.X sind die Funktionen von
 	    &man.gifconfig.8; in das Kommando &man.ifconfig.8;
 	    integriert.</para>
 	</note>
 
         <para>Auf der Gateway-Maschine im Netzwerk&nbsp;#1 bauen
 	  Sie den Tunnel mit den folgenden Kommandos auf:</para>
 
         <programlisting>gifconfig gif0 A.B.C.D W.X.Y.Z
 ifconfig gif0 inet 192.168.1.1 192.168.2.1 netmask 0xffffffff</programlisting>
 
         <para>Auf dem anderen Gateway benutzen Sie dieselben Kommandos,
 	  allerdings mit vertauschten IP-Adressen:</para>
 
         <programlisting>gifconfig gif0 W.X.Y.Z A.B.C.D
 ifconfig gif0 inet 192.168.2.1 192.168.1.1 netmask 0xffffffff</programlisting>
 
         <para>Die Konfiguration k&ouml;nnen Sie anschlie&szlig;end mit
 	  dem folgenden Kommando &uuml;berpr&uuml;fen:</para>
 
         <programlisting>gifconfig gif0</programlisting>
 
         <para>Auf dem Gateway in Netzwerk&nbsp;#1 sollten Sie
 	  beispielsweise die nachstehende Ausgabe erhalten:</para>
 
         <screen>&prompt.root; <userinput>gifconfig gif0</userinput>
 gif0: flags=8011&lt;UP,POINTTOPOINT,MULTICAST&gt; mtu 1280
 inet 192.168.1.1 --&gt; 192.168.2.1 netmask 0xffffffff
 physical address inet A.B.C.D --&gt; W.X.Y.Z</screen>
 
         <para>Wie Sie sehen, ist ein Tunnel zwischen den IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid> aufgebaut worden,
 	  der Verkehr zwischen den Adressen
 	  <hostid role="ipaddr">192.168.1.1</hostid> und
 	  <hostid role="ipaddr">192.168.2.1</hostid> zul&auml;sst.</para>
 
         <para>Gleichzeitig wurde ein Eintrag in der Routing-Tabelle
 	  erstellt, den Sie sich mit <command>netstat -rn</command>
 	  ansehen k&ouml;nnen.  Auf der Gateway-Maschine in Netzwerk&nbsp;#1
 	  sieht das so aus:</para>
 
         <screen>&prompt.root; <userinput>netstat -rn</userinput>
 Routing tables
 
 Internet:
 Destination      Gateway       Flags    Refs    Use    Netif  Expire
 ...
 192.168.2.1      192.168.1.1   UH        0        0    gif0
 ...</screen>
 
         <para>Die Route ist eine Host-Route, wie in der Spalte
 	  <quote>Flags</quote> angegeben.  Das hei&szlig;t
 	  die beiden Gateways wissen wie sie einander erreichen,
 	  sie kennen allerdings nicht das Netzwerk auf der
 	  anderen Seite.  Dieses Problem werden wir gleich
 	  angehen.</para>
 
         <para>Wahrscheinlich ist auf beiden Gateways eine Firewall
 	  eingerichtet.  F&uuml;r den VPN-Verkehr muss die Firewall
 	  umgegangen werden.  Sie k&ouml;nnen generell den Verkehr
 	  zwischen beiden Netzwerken erlauben oder Regeln erstellen,
 	  die beide Tunnel-Enden des VPNs voreinander sch&uuml;tzen.</para>
 
         <para>Der Test des VPNs wird erheblich leichter, wenn Sie
 	  jeden Verkehr zwischen den Tunnel-Enden in der Firewall
 	  erlauben.  Wenn Sie auf der Gateway-Maschine &man.ipfw.8;
 	  einsetzen, erlaubt die folgende Regel jeden Verkehr
 	  zwischen den Tunnel-Enden, ohne die anderen Regeln zu
 	  beeinflussen:</para>
 
         <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
 
         <para>Diese Regel muss offensichtlich auf beiden Gateway-Maschinen
 	  existieren.</para>
 
         <para>Damit sollten Sie das Kommando <command>ping</command>
 	  jetzt absetzen k&ouml;nnen.  Auf dem System
 	  <hostid role="ipaddr">192.168.1.1</hostid> sollte der
 	  nachstehende Befehl Antworten erhalten:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Denselben Test k&ouml;nnen Sie auch auf der anderen
 	  Gateway-Maschine ausf&uuml;hren.</para>
 
         <para>Allerdings k&ouml;nnen Sie noch nicht die anderen
 	  internen Maschinen auf den Netzwerken erreichen.  Die Ursache
 	  ist das Routing &ndash; die Gateway kennen sich zwar
 	  gegenseitig, wissen aber noch nichts von den Netzwerken
 	  hinter dem anderen Gateway.</para>
 
         <para>Um die Netzwerke bekannt zu geben, muss auf jeder
 	  Gateway-Maschine noch eine statische Route hinzugef&uuml;gt
 	  werden.  Auf der ersten Gateway-Maschine setzen Sie dazu
 	  das folgende Kommando ab:</para>
 
         <programlisting>route add 192.168.2.0 192.168.2.1 netmask 0xffffff00</programlisting>
 
         <para>Dies entspricht der Anweisung:  <quote>Um Rechner
 	  auf dem Netz <hostid role="ipaddr">192.168.2.0</hostid>
 	  zu erreichen, schicke die Pakete zum System
 	  <hostid role="ipaddr">192.168.2.1</hostid></quote>.  Auf
 	  dem anderen Gateway muss das analoge Kommando (mit den
 	  IP-Adressen <hostid role="ipaddr">192.168.1.x</hostid>)
 	  abgesetzt werden.</para>
 
         <para>Damit ist jetzt der IP-Verkehr zwischen beiden
 	  Netzwerken m&ouml;glich.</para>
 
         <para>Zwei Drittel des VPNs zwischen beiden Netzen
 	  ist nun eingerichtet.  Es ist <quote>virtuell</quote> und
 	  es ist ein <quote>Netzwerk</quote>.  Es ist allerdings
 	  noch nicht <quote>privat</quote>.  Dies k&ouml;nnen Sie
 	  mit &man.ping.8; und &man.tcpdump.1; &uuml;berpr&uuml;fen.
 	  Setzen Sie auf dem ersten Gateway den folgenden Befehl ab:</para>
 
         <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
         <para>Starten Sie dann, ebenfalls auf dem ersten Gateway, den
 	  folgenden Befehl:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Sie werden die nachstehende Ausgabe erhalten:</para>
 
         <programlisting>16:10:24.018080 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:24.018109 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:25.018814 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:25.018847 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:26.028896 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:26.029112 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply</programlisting>
 
         <para>Die ICMP-Nachrichten werden unverschl&uuml;sselt
 	  &uuml;bertragen.  Mit der Option <option>-s</option>
 	  von &man.tcpdump.1; k&ouml;nnen Sie sich weitere Daten
 	  der Pakete anzeigen lassen.</para>
 
         <para>Die Daten sollen aber automatisch verschl&uuml;sselt
           werden.  Wie das geht, wird im n&auml;chsten Abschnitt
 	  erl&auml;utert.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>Richten sie in beiden Kerneln das
 	      <devicename>gif</devicename>-Ger&auml;t ein.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf dem Gateway in Netzwerk&nbsp;#1
 	      folgende Zeilen in <filename>/etc/rc.conf</filename>
 	      ein:</para>
 
             <programlisting>gifconfig_gif0="A.B.C.D W.X.Y.Z"
 ifconfig_gif0="inet 192.168.1.1 192.168.2.1 netmask 0xffffffff"
 static_routes="vpn"
 route_vpn="192.168.2.0 192.168.2.1 netmask 0xffffff00"</programlisting>
 
 	    <para>Setzen Sie dabei die richtigen IP-Adressen f&uuml;r
 	      die Platzhalter ein.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Gateways die nachstehende
 	      Regel in das Firewall-Skript (zum Beispiel
 	      <filename>/etc/rc.firewall</filename>) ein:</para>
 
             <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Nehmen Sie in <filename>/etc/rc.conf</filename> auf dem
 	      Gateway&nbsp;#2 analoge &Auml;nderungen, die IP-Adressen
 	      m&uuml;ssen vertauscht werden, vor.</para>
           </listitem>
         </itemizedlist>
       </sect3>
 
       <sect3>
         <title>Schritt 2: Die Verbindung mit IPsec sch&uuml;tzen</title>
 
         <para>Um die Verbindung zu sch&uuml;tzen, verwenden wir IPsec.
 	  IPsec bietet einen Mechanismus, mit dem sich zwei
 	  Systeme auf einen Schl&uuml;ssel einigen k&ouml;nnen.
 	  Mit diesem Schl&uuml;ssel wird dann der Datenverkehr zwischen
 	  beiden Systemen verschl&uuml;sselt.</para>
 
         <para>Es gibt hierbei zwei Sachen die konfiguriert werden
 	  m&uuml;ssen:</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die <firstterm>Security-Association</firstterm> bestimmt,
 	      mit welchen Methoden der Verkehr zwischen beiden Systemen
 	      verschl&uuml;sselt wird.</para>
           </listitem>
 
           <listitem>
 	    <para>Die <firstterm>Security-Policy</firstterm> bestimmt,
 	      was verschl&uuml;sselt wird.  Es soll ja nicht der
 	      gesamte Datenverkehr nach au&szlig;en verschl&uuml;sselt
 	      werden, sondern nur der Teil des Verkehrs, der zum
 	      VPN geh&ouml;rt.</para>
            </listitem>
          </orderedlist>
 
          <para>Die Security-Association wie auch die Security-Policy
 	   werden vom Kernel verwaltet und k&ouml;nnen von Anwendungen
 	   ver&auml;ndert werden.  Dazu m&uuml;ssen allerdings zuerst
 	   IPsec und das Encapsulated-Security-Payload (ESP) Protokoll
 	   in die Kernelkonfigurationsdatei eingetragen werden:</para>
 
 	 <indexterm>
 	   <primary>Kerneloption</primary>
 	   <secondary>IPSEC</secondary>
 	 </indexterm>
 
          <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
 
          <para>Wie &uuml;blich, m&uuml;ssen Sie danach den Kernel
 	   &uuml;bersetzen, installieren und das System neu starten.
 	   Die Kernel m&uuml;ssen auf beiden Gateway-Maschinen
 	   neu erstellt werden.</para>
 
 	 <indexterm>
 	   <primary>IKE</primary>
 	 </indexterm>
 
 	 <para>Sie k&ouml;nnen die Security-Association auf zwei
 	   Arten konfigurieren:  Manuell, dann m&uuml;ssen Sie
 	   den Verschl&uuml;sselungsalgorithmus, die Schl&uuml;ssel
 	   und alles Weitere selbst konfigurieren.  Oder automatisch,
 	   mithilfe eines D&aelig;mons, der das Internet-Key-Exchange
 	   Protokoll (IKE) beherrscht.</para>
 
          <para>Im Allgemeinen wird die letzte Variante bevorzugt.
 	   Sie ist auch wesentlich leichter einzurichten.</para>
 
 	 <indexterm>
 	   <primary>IPsec</primary>
 	   <secondary>Security-Policy</secondary>
 	 </indexterm>
 
 	 <indexterm>
 	   <primary><command>setkey</command></primary>
 	 </indexterm>
 
          <para>Mit &man.setkey.8; k&ouml;nnen Sie Security-Policies
 	   editieren und anzeigen.  Die Beziehung von
 	   <command>setkey</command> und der Tabelle der
 	   Security-Policies im Kernel entspricht
 	   dem Verh&auml;ltnis von &man.route.8; und der Routing-Tabelle.
 	   Die momentanen Security-Associations lassen sich ebenfalls
 	   mit <command>setkey</command> anzeigen;
 	   <command>setkey</command> verh&auml;lt sich in diesem Fall
 	   wie <command>netstat -r</command>, um die Analogie
 	   fortzuf&uuml;hren.</para>
 
          <para>Sie haben die Wahl zwischen mehreren Programmen,
 	   wenn Sie Security-Associations mit &os; verwalten
 	   wollen.  Im Folgenden wird <application>racoon</application>
 	   beschrieben.  racoon l&auml;sst sich in gewohnter
 	   Weise aus der Ports-Sammlung installieren.  Sie finden
 	   das Programm unter
 	   <filename role="package">security/racoon</filename>.</para>
 
 	 <indexterm>
 	   <primary>racoon</primary>
 	 </indexterm>
 
 	 <para>Auf beiden Gateway-Maschinen muss
 	   <filename role="package">security/racoon</filename> laufen.
 	   Konfiguriert wird jeweils die IP-Adresse der Gegenstelle
 	   sowie der geheime Schl&uuml;ssel.  Dabei muss auf beiden
 	   Gateway-Maschinen der gleiche Schl&uuml;ssel verwendet
 	   werden.</para>
 
          <para>Die beiden raccon-Daemonen pr&uuml;fen mithilfe des
 	   geheimen Schl&uuml;ssels gegenseitig ihre Identit&auml;t.
 	   Anschlie&szlig;end generieren Sie einen neuen geheimen
 	   Schl&uuml;ssel, mit dem dann der Datenverkehr im VPN
 	   verschl&uuml;sselt wird.  Dieser Schl&uuml;ssel wird
 	   von Zeit zu Zeit ge&auml;ndert.  Ein Angreifer,
 	   der einen der Schl&uuml;ssel geknackt hat &ndash; das ist
 	   schon ziemlich unwahrscheinlich &ndash; kann somit nicht
 	   viel mit diesem Schl&uuml;ssel anfangen, da schon wieder ein
 	   anderer Schl&uuml;ssel verwendet wird.</para>
 
          <para>Die Konfiguration von racoon befindet sich in
 	   <filename>${PREFIX}/etc/racoon</filename>.  In der
 	   dort befindlichen Konfigurationsdatei sollten Sie nicht
 	   allzu viele &Auml;nderungen vornehmen m&uuml;ssen.
 	   Sie m&uuml;ssen allerdings den so genannten
 	   <quote>Pre-Shared-Key</quote> (den vorher ausgetauschten
 	   Schl&uuml;ssel) &auml;ndern.</para>
 
          <para>In der Voreinstellung befindet sich dieser Schl&uuml;ssel
 	   in der Datei <filename>${PREFIX}/etc/racoon/psk.txt</filename>.
 	   Dieser Schl&uuml;ssel wird <emphasis>nicht</emphasis> zum
 	   Verschl&uuml;sseln des Datenverkehrs verwendet.  Er dient
 	   lediglich der Authentifizierung der beiden racoon-Daemonen.</para>
 
          <para>F&uuml;r jeden entfernten Kommunikationspartner enth&auml;lt
 	   <filename>psk.txt</filename> eine Zeile.  Damit besteht die
 	   Datei <filename>psk.txt</filename> in unserem Beispiel
 	   aus einer Zeile (wir verwenden einen entfernten
 	   Kommunikationspartner).</para>
 
          <para>Auf dem Gateway&nbsp;#1 sieht diese Zeile wie
 	   folgt aus:</para>
 
          <programlisting>W.X.Y.Z            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Sie sollten nat&uuml;rlich nicht <literal>geheim</literal>
 	   verwenden.  F&uuml;r den geheimen Schl&uuml;ssel gelten
 	   dieselben Regeln wie f&uuml;r Passw&ouml;rter.</para>
 
          <para>Auf dem anderen Gateway sieht die Zeile
 	   folgenderma&szlig;en aus:</para>
 
          <programlisting>A.B.C.D            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Die Zugriffsrechte von <filename>psk.txt</filename> m&uuml;ssen
 	   auf <literal>0600</literal> (Lese- und Schreibzugriff nur
 	   f&uuml;r <username>root</username>) gesetzt sein, bevor
 	   racoon gestartet wird.</para>
 
          <para>Auf beiden Gateway-Maschinen muss racoon laufen.  Sie
 	   brauchen ebenfalls Firewall-Regeln, die IKE-Verkehr
 	   erlauben.  IKE verwendet UDP, um Nachrichten zum
 	   ISAKMP-Port (Internet Security Association Key Management Protocol)
 	   zu schicken.  Die Regeln sollten fr&uuml;h in der
 	   Regelkette auftauchen:</para>
 
          <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp</programlisting>
 
          <para>Wenn racoon l&auml;uft, k&ouml;nnen Sie versuchen,
 	   mit <command>ping</command> von einem Gateway-Rechner aus
 	   den anderen Gateway zu erreichen.  Die Verbindung wird zwar immer
 	   noch nicht verschl&uuml;sselt, aber racoon wird die
 	   Security-Association zwischen beiden Systemen einrichten.
 	   Dies kann eine Weile dauern, und Sie bemerken vielleicht
 	   eine kleine Verz&ouml;gerung, bevor die Antworten von
 	   der Gegenstelle kommen.</para>
 
          <para>Die Security-Association k&ouml;nnen Sie sich auf einem
 	   der beiden Gateway-Systeme mit &man.setkey.8; ansehen:</para>
 
          <programlisting>setkey -D</programlisting>
 
          <para>Damit ist die erste H&auml;lfte der Arbeit getan.
 	   Jetzt muss noch die Security-Policy konfiguriert werden.</para>
 
          <para>Damit wir eine sinnvolle Security-Policy erstellen
 	   k&ouml;nnen, fassen wir das bisher geleistete zusammen.
 	   Die Diskussion gilt f&uuml;r beide Enden des Tunnels.</para>
 
          <para>Jedes gesendete IP-Paket enth&auml;lt im Header
 	   Informationen &uuml;ber das Paket selbst.  Im Header
 	   befinden sich die IP-Adressen des Senders und des
 	   Empf&auml;ngers.  Wie wir bereits wissen, d&uuml;rfen
 	   private IP-Adressen, wie
 	   <hostid role="ipaddr">192.168.x.y</hostid> nicht auf
 	   das Internet gelangen.  Pakete zu privaten IP-Adressen
 	   m&uuml;ssen zuerst in einem anderen Paket gekapselt
 	   werden.  In diesem Paket werden die privaten IP-Adressen
 	   durch &ouml;ffentliche IP-Adressen ersetzt.</para>
 
          <para>Das ausgehende Paket hat beispielsweise wie folgt
 	   ausgesehen:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-out-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .----------------------.
   | Src: 192.168.1.1     |
   | Dst: 192.168.2.1     |
   | &lt;other header info&gt;  |
   +----------------------+
   | &lt;packet data&gt;        |
   `----------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Es wird in ein anderes Paket umgepackt (gekapselt)
 	   und sieht danach wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-encap-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .--------------------------.
   | Src: A.B.C.D             |
   | Dst: W.X.Y.Z             |
   | &lt;other header info&gt;      |
   +--------------------------+
   | .----------------------. |
   | | Src: 192.168.1.1     | |
   | | Dst: 192.168.2.1     | |
   | | &lt;other header info&gt;  | |
   | +----------------------+ |
   | | &lt;packet data&gt;        | |
   | `----------------------' |
   `--------------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Die Kapselung wird vom <devicename>gif</devicename>-Ger&auml;t
 	   vorgenommen.  Das neue Paket enth&auml;lt im Header eine
 	   &ouml;ffentliche IP-Adresse und der Datenteil des Pakets
 	   enth&auml;lt das urspr&uuml;ngliche Paket.</para>
 
          <para>Nat&uuml;rlich soll der gesamte Datenverkehr des VPNs
 	   verschl&uuml;sselt werden.  Dies kann man wie folgt
 	   ausdr&uuml;cken:</para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">A.B.C.D</hostid>
 	     zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">W.X.Y.Z</hostid>
 	     kommt und f&uuml;r <hostid role="ipaddr">A.B.C.D</hostid>
 	     bestimmt ist, entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Das ist fast richtig.  Mit diesen Regeln w&uuml;rde
 	   der ganze Verkehr von und zu <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   verschl&uuml;sselt, auch wenn er nicht zum VPN geh&ouml;rt.
 	   Die richtige Formulierung lautet:</para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">A.B.C.D</hostid> zu
 	     <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">W.X.Y.Z</hostid> kommt und f&uuml;r
 	     <hostid role="ipaddr">A.B.C.D</hostid> bestimmt ist,
 	     entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Dies ist eine zwar subtile aber eine
 	   notwendige &Auml;nderung.</para>
 
          <para>Die Security-Policy k&ouml;nnen Sie mit &man.setkey.8;
 	   erstellen.  &man.setkey.8; besitzt eine Konfigurations-Syntax
 	   zur Erstellung der Security-Policy.  Sie k&ouml;nnen die
 	   Konfiguration &uuml;ber die Standardeingabe oder in einer
 	   Datei, die Sie mit der Option <option>-f</option> angeben,
 	   erstellen.</para>
 
          <para>Gateway&nbsp;#1 (&ouml;ffentliche IP-Adresse:
 	   <hostid role="ipaddr">A.B.C.D</hostid>) muss
 	   folgenderma&szlig;en konfiguriert werden, um alle
 	   ausgehenden Pakete an <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   zu verschl&uuml;sseln:</para>
 
          <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Speichern Sie dieses Kommando in einer Datei, beispielsweise
 	   <filename>/etc/ipsec.conf</filename> ab.  Rufen Sie
 	   anschlie&szlig;end das nachstehende Kommando auf:</para>
 
          <screen>&prompt.root; <userinput>setkey -f /etc/ipsec.conf</userinput></screen>
 
          <para><option>spdadd</option> weist &man.setkey.8; an,
 	   der Security-Policy-Datenbank eine Regel hinzuzuf&uuml;gen.
 	   Der Rest der Zeile gibt an, auf welche Pakete diese
 	   Regel zutrifft.  <hostid role="ipaddr">A.B.C.D/32</hostid>
 	   und <hostid role="ipaddr">W.X.Y.Z/32</hostid> sind
 	   die IP-Adressen und Netzmasken, die Systeme angeben,
 	   auf die diese Regel zutrifft.  Im Beispiel gilt die
 	   Regel f&uuml;r die beiden Gateway-Systeme.
 	   <option>ipencap</option> zeigt an, dass die Regel nur
 	   f&uuml;r Pakete gilt, die gekapselte Pakete enthalten.
 	   <option>-P out</option> legt fest, dass die Regel nur
 	   f&uuml;r ausgehende Pakete gilt.</para>
 
          <para><option>ipsec</option> gibt an, dass die Pakete
            gesch&uuml;tzt werden.  Das benutzte Protokoll
 	   wird durch <option>esp</option> angegeben.
 	   <option>tunnel</option> kapselt das Paket in ein
 	   IPsec-Paket.  Die nochmalige Angabe von
 	   <hostid role="ipaddr">A.B.C.D</hostid> und
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> gibt die
 	   Security-Association an.  Das abschlie&szlig;ende
 	   <option>require</option> erzwingt die Verschl&uuml;sselung
 	   der Pakete.</para>
 
          <para>Diese Regel gilt nur f&uuml;r ausgehende Pakete.
 	   Sie brauchen eine analoge Regel f&uuml;r eingehende
 	   Pakete:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
          <para>In dieser Regel wird <option>in</option> anstelle
 	   von <option>out</option> benutzt und die IP-Adressen
 	   sind notwendigerweise umgekehrt angegeben.</para>
 
          <para>Das zweite Gateway-System mit der IP-Adresse
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> braucht
 	   entsprechende Regeln:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Schlie&szlig;lich brauchen Sie auf beiden Gateway-Systemen
 	   noch Firewall-Regeln, die ESP- und IPENCAP-Pakete in beide
 	   Richtungen erlauben:</para>
 
          <programlisting>ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
 
          <para>Da die Regeln symmetrisch sind, k&ouml;nnen sie auf
 	   beiden Systemen verwendet werden.</para>
 
          <para>Damit sehen ausgehende Pakete wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-crypt-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .------------------------------.  --------------------------.
   | Src: A.B.C.D                 |                            |
   | Dst: W.X.Y.Z                 |                            |
   | &lt; weitere Header  &gt;          |                            |  Encrypted
   +------------------------------+                            |  packet.
   | .--------------------------. |  -------------.            |  contents
   | | Src: A.B.C.D             | |               |            |  are
   | | Dst: W.X.Y.Z             | |               |            |  completely
   | | &lt; weitere Header  &gt;      | |               |            |- secure
   | +--------------------------+ |               |  Encap'd   |  from third
   | | .----------------------. | |  -.           |  packet    |  party
   | | | Src: 192.168.1.1     | | |   |  Original |- with real |  snooping
   | | | Dst: 192.168.2.1     | | |   |  packet,  |  IP addr   |
   | | | &lt; weitere Header  &gt;  | | |   |- private  |            |
   | | +----------------------+ | |   |  IP addr  |            |
   | | | &lt;Paket-Daten&gt;        | | |   |           |            |
   | | `----------------------' | |  -'           |            |
   | `--------------------------' |  -------------'            |
   `------------------------------'  --------------------------'
 	      </literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Am anderen Ende des VPNs werden die Pakete zuerst
 	   entsprechend der von racoon ausgehandelten Security-Association
 	   entschl&uuml;sselt.  Das <devicename>gif</devicename>-Interface
 	   entfernt dann die zweite Schicht, damit das urspr&uuml;ngliche
 	   Paket zum Vorschein kommt.  Dieses kann dann in das interne
 	   Netzwerk transportiert werden.</para>
 
          <para>Dass die Pakete wirklich verschl&uuml;sselt werden,
 	   k&ouml;nnen Sie wieder mit &man.ping.8; &uuml;berpr&uuml;fen.
 	   Melden Sie sich auf dem Gateway
 	   <hostid role="ipaddr">A.B.C.D</hostid> an und rufen
 	   das folgende Kommando auf:</para>
 
          <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
          <para>Auf demselben Rechner setzen Sie dann noch das
 	   nachstehende Kommando ab:</para>
 
          <programlisting>ping 192.168.2.1</programlisting>
 
          <para>Dieses Mal wird die Ausgabe wie folgt aussehen:</para>
 
          <programlisting>XXX tcpdump output</programlisting>
 
          <para>Jetzt zeigt &man.tcpdump.1; ESP-Pakete an.  Auch wenn
 	   Sie diese mit der Option <option>-s</option> untersuchen,
 	   werden Sie wegen der Verschl&uuml;sselung nur
 	   unverst&auml;ndliche Zeichen sehen.</para>
 
         <para>Herzlichen Gl&uuml;ckwunsch.  Sie haben soeben ein
 	  VPN zwischen zwei entfernten Netzen eingerichtet.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>IPsec muss in beiden Kernelkonfigurationsdateien
 	      enthalten sein:</para>
 
             <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Installieren Sie <filename
 	        role="package">security/racoon</filename>.  Tragen Sie
 	      auf beiden Rechnern in
 	      <filename>${PREFIX}/etc/racoon/psk.txt</filename> jeweils
 	      die IP-Adresse des entfernten Gateways und den geheimen
 	      Schl&uuml;ssel ein.  Setzen Sie die Zugriffsrechte der
 	      Datei auf <literal>0600</literal>.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf jedem Rechner die folgenden
 	      Zeilen zu <filename>/etc/rc.conf</filename> hinzu:</para>
 
             <programlisting>ipsec_enable="YES"
 ipsec_file="/etc/ipsec.conf"</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Erstellen Sie auf jedem Rechner die Datei
 	      <filename>/etc/ipsec.conf</filename> mit den n&ouml;tigen
 	      <option>spadd</option>-Zeilen.  Auf dem Gateway&nbsp;#1
 	      hat die Datei folgenden Inhalt:</para>
 
             <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;
 spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
 	    <para>Auf dem Gateway&nbsp;#2 sieht die Datei so aus:</para>
 
             <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Rechnern Firewall-Regeln
 	      hinzu, die IKE-, ESP- und IPENCAP-Verkehr erlauben:</para>
 
             <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp
 ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
           </listitem>
         </itemizedlist>
 
         <para>Das VPN wurde in zwei Schritten eingerichtet.  Maschinen
 	  auf beiden Netzen k&ouml;nnen miteinander kommunizieren
 	  und der Datenverkehr zwischen beiden Netzen wird automatisch
 	  verschl&uuml;sselt.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="openssh">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Chern</firstname>
 	  <surname>Lee</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
 	<!-- 21 April 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>OpenSSH</title>
     <indexterm><primary>OpenSSH</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSH</secondary>
     </indexterm>
 
     <para><application>OpenSSH</application> stellt Werkzeuge bereit,
       um sicher auf entfernte
       Maschinen zuzugreifen.  Die Kommandos <command>rlogin</command>,
       <command>rsh</command>, <command>rcp</command> und
       <command>telnet</command> k&ouml;nnen durch
       <application>OpenSSH</application> ersetzt werden.
       Zus&auml;tzlich k&ouml;nnen andere TCP/IP-Verbindungen sicher durch
       SSH weitergeleitet (getunnelt) werden.  Mit SSH werden alle
       Verbindungen verschl&uuml;sselt, dadurch wird verhindert, dass
       die Verbindung zum Beispiel abgeh&ouml;rt oder &uuml;bernommen
       (<foreignphrase>Hijacking</foreignphrase>) werden kann.</para>
 
     <para><application>OpenSSH</application> wird vom OpenBSD-Projekt
       gepflegt und basiert auf SSH&nbsp;v1.2.12 mit allen aktuellen
       Fixen und Aktualisierungen.  <application>OpenSSH</application>
       ist mit den SSH-Protokollen der Versionen 1 und 2 kompatibel.  Seit
       &os;&nbsp;4.0 ist die <application>OpenSSH</application> Teil
       des Basissystems.</para>
 
     <sect2>
       <title>Vorteile von OpenSSH</title>
 
       <para>Mit &man.telnet.1; oder &man.rlogin.1; werden Daten in
 	einer unverschl&uuml;sselten Form &uuml;ber das Netzwerk
 	gesendet.  Daher besteht die Gefahr, das Benutzer/Passwort
 	Kombinationen oder alle Daten an beliebiger Stelle zwischen
 	dem Client und dem Server abgeh&ouml;rt werden.  Mit
 	<application>OpenSSH</application> stehen eine Reihe von
 	Authentifizierungs- und Verschl&uuml;sselungsmethoden zur
 	Verf&uuml;gung, um das zu verhindern.</para>
     </sect2>
 
     <sect2>
       <title>Aktivieren von sshd</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>aktivieren</secondary>
       </indexterm>
 
       <para>Unter &os;&nbsp;4.X ist der
         <application>sshd</application>-Daemon bereits in der
         Voreinstellung aktiviert.  Unter &os;&nbsp;5.X hat der Anwender
         die Wahl, ob der Daemon aktiviert werden soll oder nicht.
         Um zu &uuml;berpr&uuml;fen, ob der Daemon bei Ihnen
         aktiviert ist, suchen Sie in <filename>rc.conf</filename>
         nach der folgenden Zeile:</para>
 
       <screen>sshd_enable="YES"</screen>
 
       <para>Dadurch wird &man.sshd.8;, der D&aelig;mon von
 	<application>OpenSSH</application> beim n&auml;chsten Neustart
         geladen.  Alternativ k&ouml;nnen Sie den D&aelig;mon auch
 	direkt starten, indem Sie auf der Kommandozeile das Kommando
 	<command>sshd</command> absetzen.</para>
     </sect2>
 
     <sect2>
       <title>SSH Client</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Client</secondary>
       </indexterm>
 
       <para>&man.ssh.1; arbeitet &auml;hnlich wie &man.rlogin.1;:</para>
 
       <screen>&prompt.root; <userinput>ssh <replaceable>user@example.com</replaceable></userinput>
 Host key not found from the list of known hosts.
 Are you sure you want to continue connecting (yes/no)? <userinput>yes</userinput>
 Host 'example.com' added to the list of known hosts.
 user@example.com's password: <userinput>*******</userinput></screen>
 
       <para>Der Anmeldevorgang wird danach, wie von
         <command>rlogin</command> oder <command>telnet</command> gewohnt,
 	weiterlaufen.  SSH speichert einen Fingerabdruck des
 	Serverschl&uuml;ssels.  Die Aufforderung, <literal>yes</literal>
 	einzugeben, erscheint nur bei der ersten Verbindung zu einem
 	Server.  Weitere Verbindungen zu dem Server werden gegen den
 	gespeicherten Fingerabdruck des Schl&uuml;ssels gepr&uuml;ft und
 	der Client gibt eine Warnung aus, wenn sich der empfangene
 	Fingerabdruck von dem gespeicherten unterscheidet.  Die
 	Fingerabdr&uuml;cke der Version 1 werden in
 	<filename>~/.ssh/known_hosts</filename>, die der Version 2 in
 	<filename>~/.ssh/known_hosts2</filename>  gespeichert.</para>
 
       <para>In der Voreinstellung akzeptieren aktuelle
 	<application>OpenSSH</application>-Server nur SSH&nbsp;v2
 	Verbindungen.  Wenn m&ouml;glich, wird Version&nbsp;2 verwendet,
 	ist dies nicht m&ouml;glich, f&auml;llt der Server auf
 	Version&nbsp;1 zur&uuml;ck.  Der Client kann gezwungen werden,
 	nur eine der beiden Versionen zu verwenden, indem die Option
 	<option>-1</option> (f&uuml;r die Version&nbsp;1) oder
 	<option>-2</option> (f&uuml;r die Version&nbsp;2) &uuml;bergeben
 	wird.  Die Unterst&uuml;tzung f&uuml;r Version&nbsp;1 ist nur
 	noch aus Kompatibilit&auml;tsgr&uuml;nden zu &auml;lteren
 	Versionen enthalten.</para>
     </sect2>
 
     <sect2>
       <title>Secure Copy</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>secure copy</secondary>
       </indexterm>
       <indexterm><primary><command>scp</command></primary></indexterm>
 
       <para>Mit  &man.scp.1; lassen sich Dateien analog wie mit
         &man.rcp.1; auf entfernte Maschinen kopieren.  Mit
 	<command>scp</command> werden die Dateien allerdings in einer
 	sicheren Weise &uuml;bertragen.</para>
 
       <screen>&prompt.root; <userinput> scp <replaceable>user@example.com:/COPYRIGHT COPYRIGHT</replaceable></userinput>
 user@example.com's password:
 COPYRIGHT            100% |*****************************|  4735
 00:00
 &prompt.root;</screen>
 
       <para>Da der Fingerabdruck schon im vorigen Beispiel abgespeichert
         wurde, wird er bei der Verwendung von <command>scp</command> in
 	diesem Beispiel &uuml;berpr&uuml;ft.  Da die Fingerabdr&uuml;cke
 	&uuml;bereinstimmen, wird keine Warnung ausgegeben.</para>
 
       <para>Die Argumente, die <command>scp</command> &uuml;bergeben
         werden, gleichen denen von <command>cp</command> in der Beziehung,
 	dass die ersten Argumente die zu kopierenden Dateien sind und
 	das letzte Argument den Bestimmungsort angibt.  Da die Dateien
 	&uuml;ber das Netzwerk kopiert werden, k&ouml;nnen ein oder mehrere
 	Argumente die Form
 	<option>user@host:&lt;path_to_remote_file></option>
 	besitzen.</para>
     </sect2>
 
     <sect2>
       <title>Konfiguration</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Konfiguration</secondary>
       </indexterm>
 
       <para>Die f&uuml;r das ganze System g&uuml;ltigen
         Konfigurationsdateien des
 	<application>OpenSSH</application>-D&aelig;mons und des Clients
 	finden sich in dem Verzeichnis
 	<filename>/etc/ssh</filename>.</para>
 
       <para>Die Client-Konfiguration befindet sich in
         <filename>ssh_config</filename>, die des Servers befindet sich in
 	<filename>sshd_config</filename>.</para>
 
       <para>Das SSH-System l&auml;sst sich weiterhin &uuml;ber die
         Anweisungen <option>sshd_program</option> (Vorgabe ist
 	<filename>/usr/sbin/sshd</filename>) und
 	<option>sshd_flags</option> in <filename>/etc/rc.conf</filename>
 	konfigurieren.</para>
     </sect2>
 
     <sect2 id="security-ssh-keygen">
       <title>ssh-keygen</title>
 
       <para>Mit &man.ssh-keygen.1; k&ouml;nnen DSA- oder RSA-Schl&uuml;ssel
         f&uuml;r einen Benutzer erzeugt werden, die anstelle von
 	Passw&ouml;rtern verwendet werden k&ouml;nnen:</para>
 
       <screen>&prompt.user; <userinput>ssh-keygen -t <replaceable>dsa</replaceable></userinput>
 Generating public/private dsa key pair.
 Enter file in which to save the key (/home/user/.ssh/id_dsa):
 Created directory '/home/user/.ssh'.
 Enter passphrase (empty for no passphrase):
 Enter same passphrase again:
 Your identification has been saved in /home/user/.ssh/id_dsa.
 Your public key has been saved in /home/user/.ssh/id_dsa.pub.
 The key fingerprint is:
 bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@host.example.com
 </screen>
 
       <para>&man.ssh-keygen.1; erzeugt einen &ouml;ffentlichen und einen
         privaten Schl&uuml;ssel f&uuml;r die Authentifizierung.  Der private
         Schl&uuml;ssel wird in <filename>~/.ssh/id_dsa</filename> oder
         <filename>~/.ssh/id_rsa</filename> gespeichert, w&auml;hrend
         sich der &ouml;ffentliche Schl&uuml;ssel in
         <filename>~/.ssh/id_dsa.pub</filename> oder
         <filename>~/.ssh/id_rsa.pub</filename> befindet, je nachdem,
         ob es sich um einen DSA- oder einen RSA-Schl&uuml;ssel handelt.
         Der &ouml;ffentliche Schl&uuml;ssel muss in die Datei
         <filename>~/.ssh/authorized_keys</filename> auf dem entfernten
         Rechner aufgenommen werden, damit der Schl&uuml;ssel
         funktioniert.  Analog muss auch ein
         RSA-Version&nbsp;1-Schl&uuml;ssel nach
         <filename>~/.ssh/authorized_keys</filename> kopiert werden.</para>
 
       <para>Damit werden Verbindungen zu der entfernten Maschine &uuml;ber
 	SSH-Schl&uuml;sseln anstelle von Passw&ouml;rtern
 	authentifiziert.</para>
 
       <para>Wenn bei der Erstellung der Schl&uuml;ssel mit
 	&man.ssh-keygen.1; ein Passwort angegeben wurde, wird der
 	Benutzer bei jeder Anmeldung zur Eingabe des Passworts
 	aufgefordert.  Um den Umgang mit SSH-Schl&uuml;sseln zu
 	erleichtern, kann &man.ssh-agent.1; die Verwaltung dieser
 	Schl&uuml;ssel f&uuml;r Sie &uuml;bernehmen.  Lesen Sie dazu
 	den <xref linkend="security-ssh-agent"> weiter unten.</para>
 
       <warning>
 	<para>Die Kommandozeilenoptionen und Dateinamen sind
 	  abh&auml;ngig von der <application>OpenSSH</application>-Version.
 	  Die f&uuml;r Ihr System g&uuml;ltigen Optionen finden Sie
 	  in der Hilfeseite &man.ssh-keygen.1;.</para>
       </warning>
     </sect2>
 
     <sect2 id="security-ssh-agent">
       <title>ssh-agent und ssh-add</title>
 
       <para>Mit &man.ssh-agent.1; und &man.ssh-add.1; ist es
         m&ouml;glich, <application>SSH</application>-Schl&uuml;ssel
         in den Speicher zu laden, damit die Passphrase nicht jedesmal
         eingegeben werden muss.</para>
 
       <para>&man.ssh-agent.1; &uuml;bernimmt die Authentifizierung
         von ihm geladener privater Schl&uuml;ssel.
         &man.ssh-agent.1; sollte nur dazu verwendet werden, ein
         anderes Programm zu starten, beispielsweise eine Shell oder
         einen Window-Manager.<para>
 
       <para>Um &man.ssh-agent.1; in einer Shell zu verwenden, muss
         es mit einer Shell als Argument aufgerufen werden.
         Zus&auml;tzlich m&uuml;ssen die zu verwaltende Identit&auml;t
         (durch &man.ssh-add.1;) sowie deren Passphrase f&uuml;r den
         privaten Schl&uuml;ssel &uuml;bergeben werden.  Nachdem dies
         erledigt ist, kann sich ein Benutzer &uuml;ber &man.ssh.1;
         auf jedem Rechner anmelden, der einen entsprechenden
         &ouml;ffentlichen Schl&uuml;ssel besitzt.  Dazu ein
         Beispiel:</para>
 
       <screen>&prompt.user; ssh-agent <replaceable>csh</replaceable>
 &prompt.user; ssh-add
 Enter passphrase for /home/user/.ssh/id_dsa:
 Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)
 &prompt.user;</screen>
 
       <para>Um &man.ssh-agent.1; unter X11 zu verwenden, m&uuml;ssen
         Sie &man.ssh-agent.1; in Ihre <filename>~/.xinitrc</filename>
         aufnehmen.  Dadurch k&ouml;nnen alle unter X11 gestarteten
         Programme die Dienste von &man.ssh-agent.1; nutzen.  Ihre
         <filename>~/.xinitrc</filename> k&ouml;nnte dazu etwas so
         aussehen:</para>
 
       <programlisting>exec ssh-agent <replaceable>startxfce4</replaceable></programlisting>
 
       <para>Dadurch wird bei jedem Start von X11 zuerst
         &man.ssh-agent.1; aufgerufen, das wiederum
         <application>XFCE</application> startet.  Nachdem Sie diese
         &Auml;nderung durchgef&uuml;hrt haben, m&uuml;ssen Sie X11
         neu starten.  Danach k&ouml;nnen Sie mit &man.ssh-add.1;
         Ihre SSH-Schl&uuml;ssel laden.</para>
     </sect2>
 
     <sect2 id="security-ssh-tunneling">
       <title>SSH-Tunnel</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Tunnel</secondary>
       </indexterm>
 
       <para>Mit <application>OpenSSH</application> ist es m&ouml;glich,
 	einen Tunnel zu erstellen, in dem ein anderes Protokoll
 	verschl&uuml;sselt &uuml;bertragen wird.</para>
 
       <para>Das folgende Kommando erzeugt einen Tunnel f&uuml;r
         <application>telnet</application>:</para>
 
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5023:localhost:23 user@foo.example.com</replaceable></userinput>
 &prompt.user;</screen>
 
       <para>Dabei wurden die folgenden Optionen von <command>ssh</command>
         verwendet:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term><option>-2</option></term>
 
 	  <listitem>
 	    <para>Erzwingt die Version 2 des Protokolls (Benutzen Sie die
 	      Option nicht mit langsamen
 	      <application>SSH</application>-Servern).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-N</option></term>
 
 	  <listitem>
 	    <para>Zeigt an, dass ein Tunnel erstellt werden soll.
 	      Ohne diese Option w&uuml;rde <command>ssh</command> eine
 	      normale Sitzung &ouml;ffnen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Zwingt <command>ssh</command> im Hintergrund zu
 	      laufen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-L</option></term>
 
 	  <listitem>
 	    <para>Ein lokaler Tunnel wird in der Form
 	      <replaceable>localport:remotehost:remoteport</replaceable>
 	      angegeben.  Die Verbindung wird dabei von dem lokalen Port
 	      <replaceable>localport</replaceable> auf einen entfernten
 	      Rechner weitergeleitet.</para>
 	  </listitem>
 	  </varlistentry>
 
 	<varlistentry>
 	  <term><option>user@foo.example.com</option></term>
 
 	  <listitem>
 	    <para>Gibt den entfernten SSH server an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
 
        <para>Ein SSH-Tunnel erzeugt ein Socket auf
          <hostid>localhost</hostid> und dem angegebenen Port.  Jede
 	 Verbindung, die auf dem angegebenen Socket aufgemacht wird, wird
 	 dann auf den spezifizierten entfernten Rechner und Port
 	 weitergeleitet.</para>
 
        <para>Im Beispiel wird der Port <replaceable>5023</replaceable> auf
 	 die entfernte Maschine und dort auf <hostid>localhost</hostid>
 	 Port <replaceable>23</replaceable> weitergeleitet.  Da der Port
 	 <replaceable>23</replaceable> f&uuml;r
 	 <application>Telnet</application> reserviert ist,
 	 erzeugt das eine sichere
 	 <application>Telnet</application>-Verbindung durch einen
 	 SSH-Tunnel.</para>
 
        <para>Diese Vorgehensweise kann genutzt werden, um jedes unsichere
          TCP-Protokoll wie SMTP, POP3, FTP, usw. weiterzuleiten.</para>
 
        <example>
        <title>Mit SSH einen sicheren Tunnel f&uuml;r SMTP erstellen</title>
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5025:localhost:25 user@mailserver.example.com</replaceable></userinput>
 user@mailserver.example.com's password: <userinput>*****</userinput>
 &prompt.user; <userinput>telnet localhost 5025</userinput>
 Trying 127.0.0.1...
 Connected to localhost.
 Escape character is '^]'.
 220 mailserver.example.com ESMTP</screen>
 
        <para>Zusammen mit &man.ssh-keygen.1; und zus&auml;tzlichen
          Benutzer-Accounts k&ouml;nnen Sie leicht benutzbare SSH-Tunnel
 	 aufbauen.  Anstelle von Passw&ouml;rtern k&ouml;nnen Sie
 	 Schl&uuml;ssel benutzen und jeder Tunnel kann unter einem eigenen
 	 Benutzer laufen.</para>
        </example>
 
       <sect3>
 	<title>Beispiel f&uuml;r SSH-Tunnel</title>
 
 	<sect4>
 	  <title>Sicherer Zugriff auf einen POP3-Server</title>
 
 	  <para>Nehmen wir an, an Ihrer Arbeitsstelle gibt es einen
 	    SSH-Server, der Verbindungen von au&szlig;en akzeptiert.  Auf
 	    dem Netzwerk Ihrer Arbeitsstelle soll sich zudem noch ein
 	    Mail-Server befinden, der POP3 spricht.  Das Netzwerk oder die
 	    Verbindung von Ihrem Haus zu Ihrer Arbeitsstelle ist unsicher
 	    und daher m&uuml;ssen Sie Ihre E-Mail &uuml;ber eine gesicherte
 	    Verbindung abholen k&ouml;nnen.  Die L&ouml;sung zu diesem
 	    Problem besteht darin, eine SSH-Verbindung von Ihrem Haus zu
 	    dem SSH-Server an Ihrer Arbeitsstelle aufzubauen, und von dort
 	    weiter zum Mail-Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>2110:mail.example.com:110 user@ssh-server.example.com</replaceable></userinput>
 user@ssh-server.example.com's password: <userinput>******</userinput></screen>
 
 	  <para>Wenn Sie den Tunnel eingerichtet haben, konfigurieren Sie
 	    Ihren Mail-Client so, dass er POP3 Anfragen zu
 	    <hostid>localhost</hostid> Port 2110 sendet.  Die Verbindung
 	    wird dann sicher zu <hostid>mail.example.com</hostid>
 	    weitergeleitet.</para>
 	</sect4>
 
 	<sect4>
 	  <title>Umgehen einer strengen Firewall</title>
 
 	  <para>Einige Netzwerkadministratoren stellen sehr drakonische
 	    Firewall-Regeln auf, die nicht nur einkommende Verbindungen
 	    filtern, sondern auch ausgehende.  Es kann sein, dass Sie
 	    externe Maschinen nur &uuml;ber die Ports 22 und 80 (SSH und
 	    Web) erreichen.</para>
 
 	  <para>Sie wollen auf einen Dienst, der vielleicht nichts mit
 	    Ihrer Arbeit zu tun hat, wie einen Ogg Vorbis Musik-Server,
 	    zugreifen.  Wenn der Ogg Vorbis Server nicht auf den Ports 22
 	    oder 80 l&auml;uft, k&ouml;nnen Sie aber nicht auf ihn
 	    zugreifen.</para>
 
 	  <para>Die L&ouml;sung hier ist es, eine SSH-Verbindung zu einer
 	    Maschine au&szlig;erhalb der Firewall aufzumachen und durch
 	    diese zum Ogg Vorbis Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>8888:music.example.com:8000 user@unfirewalled-system.example.org</replaceable></userinput>
 user@unfirewalled-system.example.org's password: <userinput>*******</userinput></screen>
 
 	  <para>Konfigurieren Sie Ihren Client so, dass er
 	    <hostid>localhost</hostid> und Port 8888 benutzt.  Die Verbindung
 	    wird dann zu <hostid>music.example.com</hostid> Port 8000
 	    weitergeleitet und Sie haben die Firewall erfolgreich
 	    umgangen.</para>
       </sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Die Option <varname>AllowUsers</varname></title>
 
       <para>Es ist in der Regel ein gute Idee, festzulegen, welche
         Benutzer sich von welchem Rechner aus anmelden k&ouml;nnen.
         Dies l&auml;sst sich beispielsweise &uuml;ber die Option
         <literal>AllowUsers</literal> festlegen.  Soll sich etwa
         nur <username>root</username> vom Rechner mit der IP-Adresse
         <hostid role="ipaddr">192.168.1.32</hostid> aus einw&auml;hlen
         d&uuml;rfen, w&uuml;rden Sie folgenden Eintrag in
         <filename>/etc/ssh/sshd_config</filename> aufnehmen:</para>
 
       <programlisting>AllowUsers root@192.168.1.32</programlisting>
 
       <para>Damit sich <username>admin</username> von jedem Rechner aus
         anmelden kann, geben Sie nur den Benutzernamen an:</para>
 
       <programlisting>AllowUsers admin</programlisting>
 
       <para>Sie k&ouml;nnen auch mehrere Benutzer in einer Zeile
         auff&uuml;hren:</para>
 
       <programlisting>AllowUsers root@192.168.1.32 admin</programlisting>
 
       <note>
         <para>Nur ein Benutzer, der in dieser Liste aufgef&uuml;hrt ist,
           darf sich auf diesem Rechner anmelden.</para>
       </note>
 
       <para>Nachdem Sie <filename>/etc/ssh/sshd_config</filename>
         angepasst haben, muss &man.sshd.8; seine Konfigurationsdateien
         neu einlesen.  Dazu geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>/etc/rc.d/sshd reload</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Informationen</title>
       <para><ulink url="http://www.openssh.com/">OpenSSH</ulink></para>
       <para>&man.ssh.1; &man.scp.1; &man.ssh-keygen.1;
         &man.ssh-agent.1; &man.ssh-add.1; &man.ssh.config.5;</para>
       <para>&man.sshd.8; &man.sftp-server.8; &man.sshd.config.5;</para>
     </sect2>
   </sect1>
 
   <sect1 id="fs-acl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>ACL</primary>
     </indexterm>
     <title>Zugriffskontrolllisten f&uuml;r Dateisysteme</title>
 
     <para>Zusammen mit anderen Verbesserungen des Dateisystems wie
       Schnappsch&uuml;sse gibt es ab &os;&nbsp;5.0
       <firstterm>Zugriffskontrolllisten</firstterm> (<foreignphrase>access
         control list</foreignphrase>, <acronym>ACL</acronym>).</para>
 
     <para>Zugriffskontrolllisten erweitern die normalen Zugriffsrechte
       von &unix; Systemen auf eine kompatible (&posix;.1e) Weise
       und bieten feiner granulierte Sicherheitsmechanismen.</para>
 
     <para>Zugriffskontrolllisten f&uuml;r Dateisysteme werden mit der
       nachstehenden Zeile in der Kernelkonfiguration aktiviert:</para>
 
     <programlisting>options UFS_ACL</programlisting>
 
     <para>Diese Option ist in der <filename>GENERIC</filename>-Konfiguration
       aktiviert.  Das System gibt eine Warnung aus, wenn ein Dateisystem mit
       <acronym>ACL</acronym>s eingehangen werden soll und die
       Unterst&uuml;tzung f&uuml;r <acronym>ACL</acronym>s nicht im Kernel
       aktiviert ist.  Das Dateisystem muss weiterhin erweiterte Attribute
       zur Verf&uuml;gung stellen, damit <acronym>ACL</acronym>s verwendet
       werden k&ouml;nnen.  Das neue <acronym>UNIX</acronym>-Dateisystem
       <acronym>UFS2</acronym> stellt diese Attribute
       standardm&auml;&szlig;ig zur Verf&uuml;gung.</para>
 
     <note><para>Die Konfiguration erweiterter Attribute auf
       <acronym>UFS1</acronym> ist mit einem h&ouml;heren Aufwand als die
       Konfiguration erweiterter Attribute auf <acronym>UFS2</acronym>
       verbunden.  Zudem ist <acronym>UFS2</acronym> mit erweiterten
       Attributen leistungsf&auml;higer als <acronym>UFS1</acronym>.
       Zugriffskontrolllisten sollten daher mit <acronym>UFS2</acronym>
       verwendet werden.</para></note>
 
     <para>Die Angabe der Option <option>acl</option> in
       <filename>/etc/fstab</filename> aktiviert Zugriffskontrolllisten
       f&uuml;r ein Dateisystem.  Die bevorzugte M&ouml;glichkeit ist
       die Verwendung von Zugriffskontrolllisten mit &man.tunefs.8; (Option
       <option>-a</option>), im Superblock des Dateisystems festzuschreiben.
       Diese M&ouml;glichkeit hat mehrere Vorteile:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Nochmaliges Einh&auml;ngen eines Dateisystems (Option
 	  <option>-u</option> von &man.mount.8;) ver&auml;ndert den Status
 	  der Zugriffskontrolllisten nicht.  Die Verwendung von
 	  Zugriffskontrolllisten kann nur durch Abh&auml;ngen und erneutes
 	  Einh&auml;ngen eines Dateisystems ver&auml;ndert werden.  Das
 	  hei&szlig;t auch, dass Zugriffskontrolllisten nicht
 	  nachtr&auml;glich auf dem Root-Dateisystem aktiviert werden
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Zugriffskontrolllisten auf den Dateisystemen sind,
 	  unabh&auml;ngig von den Option in <filename>/etc/fstab</filename>
 	  oder Namens&auml;nderungen der Ger&auml;te, immer aktiv.  Dies
 	  verhindert auch, dass Zugriffskontrolllisten aus Versehen
 	  auf Dateisystem ohne Zugriffskontrolllisten aktiviert werden und
 	  durch falsche Zugriffsrechte Sicherheitsprobleme entstehen.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Es kann sein, dass sich der Status von Zugriffskontrolllisten
         sp&auml;ter durch nochmaliges Einh&auml;ngen des Dateisystems
 	(Option <option>-u</option> von &man.mount.8;) &auml;ndern
 	l&auml;sst.  Die momentane Variante ist aber sicherer, da der
 	Status der Zugriffskontrolllisten nicht versehentlich ge&auml;ndert
 	werden kann.  Allgemein sollten Zugriffskontrolllisten auf einem
 	Dateisystem, auf dem sie einmal verwendet wurden, nicht deaktiviert
 	werden, da danach die Zugriffsrechte falsch sein k&ouml;nnen.
 	Werden Zugriffskontrolllisten auf einem solchen Dateisystem wieder
 	aktiviert, werden die Zugriffsrechte von Dateien, die sich
 	zwischenzeitlich ge&auml;ndert haben, &uuml;berschrieben, was zu
 	erneuten Problemen f&uuml;hrt.</para>
     </note>
 
     <para>Die Zugriffsrechte einer Datei werden durch ein
       <literal>+</literal> (Plus) gekennzeichnet, wenn die Datei durch
       Zugriffskontrolllisten gesch&uuml;tzt ist:</para>
 
     <programlisting>drwx------  2 robert  robert  512 Dec 27 11:54 private
 drwxrwx---+ 2 robert  robert  512 Dec 23 10:57 directory1
 drwxrwx---+ 2 robert  robert  512 Dec 22 10:20 directory2
 drwxrwx---+ 2 robert  robert  512 Dec 27 11:57 directory3
 drwxr-xr-x  2 robert  robert  512 Nov 10 11:54 public_html</programlisting>
 
     <para>Die Verzeichnisse <filename>directory1</filename>,
       <filename>directory2</filename> und <filename>directory3</filename>
       sind durch Zugriffskontrolllisten gesch&uuml;tzt, das Verzeichnis
       <filename>public_html</filename> nicht.</para>
 
     <sect2>
       <title>Zugriffskontrolllisten benutzen</title>
 
       <para>Das Werkzeug &man.getfacl.1; zeigt Zugriffskontrolllisten
 	an.  Das folgende Kommando zeigt die <acronym>ACL</acronym>s
 	auf der Datei <filename>test</filename>:</para>
 
       <screen>&prompt.user; <userinput>getfacl <filename>test</filename></userinput>
 	#file:test
 	#owner:1001
 	#group:1001
 	user::rw-
 	group::r--
 	other::r--</screen>
 
       <para>Das Werkzeug &man.setfacl.1; &auml;ndert oder entfernt
         <acronym>ACL</acronym>s auf Dateien.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>setfacl -k <filename>test</filename></userinput></screen>
 
       <para>Die Option <option>-k</option> entfernt alle
 	<acronym>ACL</acronym>s einer Datei oder eines Dateisystems.
 	Besser w&auml;re es, die Option <option>-b</option>
 	zu verwenden, da sie die erforderlichen Felder
 	beibeh&auml;lt.</para>
 
       <screen>&prompt.user; <userinput>setfacl -m u:trhodes:rwx,g:web:r--,o::--- <filename>test</filename></userinput></screen>
 
       <para>Mit dem vorstehenden Kommando werden die eben
 	entfernten Zugriffskontrolllisten wiederhergestellt.
 	Der Befehl gibt die Fehlermeldung
 	<errorname>Invalid argument</errorname> aus,
 	<!-- doch nicht auf <devicename>stdout</devicename> ?? -->
 	wenn Sie nicht existierende Benutzer oder Gruppen
 	als Parameter angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="security-portaudit">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Portaudit</primary>
     </indexterm>
     <title>Sicherheitsprobleme in Software Dritter &uuml;berwachen</title>
 
     <para>In den letzten Jahren wurden zahlreiche Verbesserungen in
       der Einsch&auml;tzung und dem Umgang mit Sicherheitsproblemen
       erzielt.  Die Gefahr von Einbr&uuml;chen in ein System wird
       aber immer gr&ouml;&szlig;er, da Softwarepakete von Dritten
       auf nahezu jedem Betriebssystem installiert und konfiguriert
       werden.</para>
 
     <para>Die Einsch&auml;tzung der Verletzlichkeit eines Systems ist
       ein Schl&uuml;sselfaktor f&uuml;r dessen Sicherheit.  &os;
       ver&ouml;ffentlicht zwar Sicherheitshinweise
       (<foreignphrase>security advisories</foreignphrase>) f&uuml;r
       das Basissystem, das Projekt ist allerdings nicht dazu in der
       Lage, dies auch f&uuml;r die zahlreichen Softwarepakete von
       Dritten zu tun.  Dennoch gibt es einen Weg, auch diese
       Programmpakete zu &uuml;berwachen.  Das in der Ports-Sammlung
       enthaltene Programm <application>Portaudit</application> wurde
       gezielt daf&uuml;r entwickelt.</para>
 
     <para>Der Port <filename role="port">security/portaudit</filename>
       fragt dazu eine Datenbank, die vom &os; Security Team sowie
       den Ports-Entwicklern aktualisiert und gewartet wird, auf
       bekannte Sicherheitsprobleme ab.</para>
 
     <para>Bevor Sie <application>Portaudit</application> verwenden
       k&ouml;nnen, m&uuml;ssen Sie es &uuml;ber die Ports-Sammlung
       installieren:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/security/portaudit && make install clean</userinput></screen>
 
     <para>W&auml;hrend der Installation werden die
       Konfigurationsdateien f&uuml;r &man.periodic.8; aktualisiert, was
       es <application>Portaudit</application> erlaubt, seine Ausgabe
       in den t&auml;glichen Sicherheitsbericht einzuf&uuml;gen.
       Stellen Sie auf jeden Fall sicher, dass diese (an das
       E-Mail-Konto von <username>root</username> gesendeten)
       Sicherheitsberichte auch gelesen werden.  An dieser Stelle
       ist keine weitere Konfiguration n&ouml;tig.</para>
 
     <para>Nach der Installation muss ein Administrator die unter
       <filename role="directory">/var/db/portaudit</filename> lokal
       gespeicherte Datenbank aktualisieren:</para>
 
     <screen>&prompt.root; <userinput>portaudit -F</userinput></screen>
 
     <note>
       <para>Die Datenbank wird automatisch aktualisiert, wenn
         &man.periodic.8; ausgef&uuml;hrt wird.  Der eben genannte
         Befehl ist daher optional, er wird aber f&uuml;r das
         folgende Beispiel ben&ouml;tigt.</para>
     </note>
 
     <para>Um &uuml;ber die Ports-Sammlung installierte
       Softwarepakete Dritter zu &uuml;berpr&uuml;fen, muss ein
       Administrator nur den folgenden Befehl eingeben:</para>
 
     <screen>&prompt.root; <userinput>portaudit -a</userinput></screen>
 
     <para>Eine Ausgabe k&ouml;nnte beispielsweise so aussehen:</para>
 
     <programlisting>Affected package: cups-base-1.1.22.0_1
 Type of problem: cups-base -- HPGL buffer overflow vulnerability.
 Reference: &lt;http://www.FreeBSD.org/ports/portaudit/40a3bca2-6809-11d9-a9e7-0001020eed82.html&gt;
 
 1 problem(s) in your installed packages found.
 
 You are advised to update or deinstall the affected package(s) immediately.</programlisting>
 
     <para>Wenn Sie die angegebene <acronym>URL</acronym> &uuml;ber einen
       Internetbroswer aufrufen, erhalten Sie weitere Informationen
       &uuml;ber die bestehende Sicherheitsl&uuml;cke, wie die betroffenen
       Versionen, die Version des &os;-Ports sowie Hinweise auf weitere
       Seiten, die ebenfalls Sicherheitshinweise zu diesem Problem
       bieten.</para>
 
     <para><application>Portaudit</application> ist ein m&auml;chtiges
       Werkzeug und insbesondere in Zusammenarbeit mit dem
       Port <application>Portupgrade</application> &auml;u&szlig;erst
       hilfreich.</para>
   </sect1>
 
   <sect1 id="security-advisories">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>Sicherheitshinweise</primary>
     </indexterm>
     <title>&os; Sicherheitshinweise</title>
 
     <para>Wie f&uuml;r andere hochwertige Betriebssysteme auch
       werden f&uuml;r &os; Sicherheitshinweise herausgegeben.
       Die Hinweise werden gew&ouml;hnlich auf den Sicherheits-Mailinglisten
       und in den Errata ver&ouml;ffentlicht, nachdem das
       Sicherheitsproblem behoben ist.  Dieser Abschnitt beschreibt
       den Umgang mit den Sicherheitshinweisen.</para>
 
     <sect2>
       <title>Wie sieht ein Sicherheitshinweis aus?</title>
 
       <para>Der nachstehende Sicherheitshinweis stammt von
 	der Mailingliste &a.security-notifications.name;:</para>
 
       <programlisting>=============================================================================
 &os;-SA-XX:XX.UTIL                                     Security Advisory
                                                           The &os; Project
 
 Topic:          denial of service due to some problem<co id="co-topic">
 
 Category:       core<co id="co-category">
 Module:         sys<co id="co-module">
 Announced:      2003-09-23<co id="co-announce">
 Credits:        Person@EMAIL-ADDRESS<co id="co-credit">
 Affects:        All releases of &os;<co id="co-affects">
                 &os; 4-STABLE prior to the correction date
 Corrected:      2003-09-23 16:42:59 UTC (RELENG_4, 4.9-PRERELEASE)
                 2003-09-23 20:08:42 UTC (RELENG_5_1, 5.1-RELEASE-p6)
                 2003-09-23 20:07:06 UTC (RELENG_5_0, 5.0-RELEASE-p15)
                 2003-09-23 16:44:58 UTC (RELENG_4_8, 4.8-RELEASE-p8)
                 2003-09-23 16:47:34 UTC (RELENG_4_7, 4.7-RELEASE-p18)
                 2003-09-23 16:49:46 UTC (RELENG_4_6, 4.6-RELEASE-p21)
                 2003-09-23 16:51:24 UTC (RELENG_4_5, 4.5-RELEASE-p33)
                 2003-09-23 16:52:45 UTC (RELENG_4_4, 4.4-RELEASE-p43)
                 2003-09-23 16:54:39 UTC (RELENG_4_3, 4.3-RELEASE-p39)<co id="co-corrected">
 &os; only:   NO<co id="co-only">
 
 For general information regarding FreeBSD Security Advisories,
 including descriptions of the fields above, security branches, and the
 following sections, please visit
 http://www.FreeBSD.org/security/.
 
 I.   Background<co id="co-backround">
 
 
 II.  Problem Description<co id="co-descript">
 
 
 III. Impact<co id="co-impact">
 
 
 IV.  Workaround<co id="co-workaround">
 
 
 V.   Solution<co id="co-solution">
 
 
 VI.  Correction details<co id="co-details">
 
 
 VII. References<co id="co-ref"></programlisting>
 
 
       <calloutlist>
 	<callout arearefs="co-topic">
 	  <para>Das Feld <literal>Topic</literal> enth&auml;lt eine
 	    Beschreibung des Sicherheitsproblems und benennt das
 	    betroffene Programm.</para>
 	</callout>
 
 	<callout arearefs="co-category">
 	  <para>Das Feld <literal>Category</literal> beschreibt den
 	    betroffenen Systemteil.  M&ouml;gliche Werte f&uuml;r dieses
 	    Feld sind <literal>core</literal>, <literal>contrib</literal>
 	    oder <literal>ports</literal>.  Die Kategorie
 	    <literal>core</literal> gilt f&uuml;r Kernkomponenten
 	    des &os;-Betriebssystems, die Kategorie
 	    <literal>contrib</literal> beschreibt zum Basissystem
 	    geh&ouml;rende Software Dritter beispielsweise
 	    <application>sendmail</application>.  Die Kategorie
 	    <literal>ports</literal> beschreibt Software, die
 	    Teil der Ports-Sammlung ist.</para>
 	</callout>
 
 	<callout arearefs="co-module">
 	  <para>Das Feld <literal>Module</literal> beschreibt die
 	    betroffene Komponente.  Im Beispiel ist
 	    <literal>sys</literal> angegeben, das hei&szlig;t
 	    dieses Problem betrifft eine Komponente, die vom
 	    Kernel benutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-announce">
 	  <para>Das Feld <literal>Announced</literal> gibt den
 	    Zeitpunkt der Bekanntgabe des Sicherheitshinweises
 	    an.  Damit existiert das Sicherheitsproblem,
 	    ist vom Sicherheits-Team best&auml;tigt worden
 	    und eine entsprechende Korrektur wurde in das
 	    Quellcode-Repository von &os; gestellt.</para>
 	</callout>
 
 	<callout arearefs="co-credit">
 	  <para>Das Feld <literal>Credits</literal> gibt die Person
 	    oder Organisation an, die das Sicherheitsproblem
 	    bemerkte und gemeldet hat.</para>
 	</callout>
 
 	<callout arearefs="co-affects">
 	  <para>Welche &os;-Releases betroffen sind, ist im Feld
 	    <literal>Affects</literal> angegeben.  Die Version einer
 	    Datei, die zum Kernel geh&ouml;rt, k&ouml;nnen Sie
 	    schnell mit <command>ident</command> ermitteln.  Bei Ports
 	    ist die Versionsnummer angegeben, die Sie im Verzeichnis
 	    <filename class="directory">/var/db/pkg</filename> finden.
 	    Wenn Sie Ihr System nicht t&auml;glich aktualisieren,
 	    ist Ihr System wahrscheinlich betroffen.</para>
 	</callout>
 
 	<callout arearefs="co-corrected">
 	  <para>Wann das Problem in welchem Release behoben wurde,
 	    steht im Feld <literal>Corrected</literal>.</para>
 	</callout>
 
 	<callout arearefs="co-only">
 	  <para>Im Feld <literal>&os; only</literal> wird angegeben,
 	    ob das Sicherheitsproblem nur &os; oder auch andere
 	    Betriebssysteme betrifft.</para>
 	</callout>
 
 	<callout arearefs="co-backround">
 	  <para>Im Feld <literal>Background</literal> wird
 	    das betroffene Werkzeug beschrieben.  Meist finden Sie
 	    hier warum das Werkzeug Bestandteil von &os; ist,
 	    wof&uuml;r es benutzt wird und eine kurze
 	    Darstellung der Herkunft des Werkzeugs.</para>
 	</callout>
 
 	<callout arearefs="co-descript">
 	  <para>Im Feld <literal>Problem Description</literal> befindet
 	    sich eine genaue Darstellung des Sicherheitsproblems.
 	    Hier wird fehlerhafter Code beschrieben oder geschildert,
 	    wie ein Werkzeug ausgenutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-impact">
 	  <para>Das Feld <literal>Impact</literal> beschreibt die
 	    Auswirkungen des Sicherheitsproblems auf ein System,
 	    beispielsweise erweiterte Rechte oder gar
 	    Superuser-Rechte f&uuml;r normale Benutzer.</para>
 	</callout>
 
 	<callout arearefs="co-workaround">
 	  <para>Im Feld <literal>Workaround</literal> wird
 	    eine Umgehung des Sicherheitsproblems beschrieben.
 	    Die Umgehung ist f&uuml;r Administratoren gedacht,
 	    die ihr System aus Zeitnot, Netzwerk-technischen oder
 	    anderen Gr&uuml;nden nicht aktualisieren k&ouml;nnen.
 	    Nehmen Sie Sicherheitsprobleme ernst:  Auf einem
 	    betroffenen System sollte das Problem entweder behoben
 	    oder, wie hier beschrieben, umgangen werden.</para>
 	</callout>
 
 	<callout arearefs="co-solution">
 	  <para>Im Feld <literal>Solution</literal> enth&auml;lt eine
 	    getestete Schritt-f&uuml;r-Schritt Anleitung, die das
 	    Sicherheitsproblem behebt.</para>
 	</callout>
 
 	<callout arearefs="co-details">
 	  <para>Das Feld <literal>Correction Details</literal>
 	    enth&auml;lt die CVS-Tags der betroffenen Dateien
 	    zusammen mit zugeh&ouml;rigen Revisionsnummern.</para>
 	</callout>
 
 	<callout arearefs="co-ref">
 	  <para>Im Feld <literal>References</literal> finden sich
 	    Verweise auf weitere Informationsquellen.  Dies k&ouml;nnen
 	    URLs zu Webseiten, B&uuml;cher, Mailinglisten und Newsgroups
 	    sein.</para>
 	</callout>
       </calloutlist>
     </sect2>
   </sect1>
 
   <sect1 id="security-accounting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Prozess-&Uuml;berwachung</primary>
     </indexterm>
 
     <title>Prozess-&Uuml;berwachung</title>
 
     <para>Prozess-&Uuml;berwachung
       (<foreignphrase>Process accounting</foreignphrase>) ist ein
       Sicherheitsverfahren, bei dem ein Administrator verfolgt,
       welche Systemressourcen verwendet werden und wie sich diese
       auf die einzelnen Anwender verteilen.  Dadurch kann das
       System &uuml;berwacht werden und es ist sogar m&ouml;glich,
       zu kontrollieren, welche Befehle ein Anwender eingibt.</para>
 
     <para>Diese F&auml;higkeiten haben sowohl Vor- als auch Nachteile.
       Positiv ist, dass man ein Einbruchsversuch bis an den Anfang
       zur&uuml;ckverfolgen kann.  Von Nachteil ist allerdings,
       dass durch diesen Prozess Unmengen an Protokolldateien erzeugt
       werden, die auch dementsprechenden Plattenplatz ben&ouml;tigen.
       Dieser Abschnitt beschreibt die Grundlagen der
       Prozess-&Uuml;berwachung.</para>
 
     <sect2>
       <title>Die Prozess-&Uuml;berwachung aktivieren und
         konfigurieren</title>
 
       <para>Bevor Sie die Prozess-&Uuml;berwachung verwenden k&ouml;nnen,
         m&uuml;ssen Sie diese aktivieren.  Dazu f&uuml;hren Sie als
         <username>root</username> die folgenden Befehle aus:</para>
 
        <screen>&prompt.root; <userinput>touch <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>accton <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>echo 'accounting_enable="YES"' &gt;&gt; <filename>/etc/rc.conf</filename></userinput></screen>
 
       <para>Einmal aktiviert, wird sofort mit der &Uuml;berwachung von
 	<acronym>CPU</acronym>-Statistiken, Befehlen und anderen
 	Vorg&auml;ngen begonnen.  Protokolldateien werden in einem
 	nur von Maschinen lesbaren Format gespeichert, daher m&uuml;ssen
 	Sie diese &uuml;ber &man.sa.8; aufrufen.  Geben Sie keine
 	Optionen an, gibt <command>sa</command> Informationen wie
 	die Anzahl der Aufrufe pro Anwender, die abgelaufene Zeit in
 	Minuten, die gesamte <acronym>CPU</acronym>- und Anwenderzeit
 	in Minuten, die durchschnittliche Anzahl der Ein- und
 	Ausgabeoperationen und viel andere mehr aus.</para>
 
       <para>Um Informationen &uuml;ber ausgef&uuml;hrte Befehle zu
 	erhalten, verwenden Sie &man.lastcomm.1;. So k&ouml;nnen Sie
 	etwa ermittlen, welche Befehle von wem auf welchem &man.ttys.5;
 	ausgef&uuml;hrt wurden:</para>
 
       <screen>&prompt.root; <userinput>lastcomm ls
 	<username>trhodes</username> ttyp1</userinput></screen>
 
       <para>Das Ergebnis sind alle bekannten Eins&auml;tze von
         <command>ls</command> durch <username>trhodes</username>
         auf dem Terminal ttyp1.</para>
 
       <para>Zahlreiche weitere n&uuml;tzliche Optionen finden Sie in den
 	Manualpages zu &man.lastcomm.1;, &man.acct.5; sowie
 	&man.sa.8;.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
index 082033a620..1d64d5feb7 100644
--- a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
@@ -1,1902 +1,1902 @@
 <!--
      The FreeBSD Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.38 2005/09/03 17:01:41 jkois Exp $
-     basiert auf: 1.166
+     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.39 2005/09/13 16:56:57 jkois Exp $
+     basiert auf: 1.167
 -->
 
 <chapter id="x11">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Ken</firstname>
 	<surname>Tom</surname>
 	<contrib>Erweitert um X.Orgs X11-Server von </contrib>
       </author>
       <author>
 	<firstname>Marc</firstname>
 	<surname>Fonvieille</surname>
       </author>
     </authorgroup>
 
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Das X-Window-System</title>
 
   <sect1 id="x11-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Mit X11 steht unter &os; eine
       leistungsf&auml;hige grafische Benutzeroberfl&auml;che zur
       Verf&uuml;gung: <application>&xorg;</application>
       und <application>&xfree86;</application> sind
       zwei Open-Source Realisierungen des X-Window-Systems.
       Bis &os;&nbsp;4.11-RELEASE und
       &os;&nbsp;5.2.1-RELEASE wird standardm&auml;&szlig;ig
       <application>&xfree86;</application>, der X11-Server
       von The &xfree86; Project, Inc., installiert.
       Ab &os;&nbsp;5.3-RELEASE ist <application>&xorg;</application>
       von der X.Org Foundation der voreingestellte X11-Server.</para>
 
     <para>Dieses Kapitel behandelt die Installation und
       Konfiguration von X11; der Schwerpunkt liegt auf
       <application>&xorg;</application>.</para>
 
     <para>Auskunft &uuml;ber von X11 unterst&uuml;tzte
       Video-Hardware geben die Websites
       <ulink url="http://www.x.org/">&xorg;</ulink> oder
       <ulink url="http://www.XFree86.org/">&xfree86;</ulink>.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>die Komponenten des X-Window-Systems und ihr
 	  Zusammenspiel kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie X11 installiert und konfiguriert wird.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie verschiedene Window-Manager installieren und
 	  benutzen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie &truetype;-Schriftarten mit
 	  X11 benutzt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie die grafische Anmeldung
 	  (<application>XDM</application>) einrichten.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem><para>wissen, wie Sie Software Dritter installieren
 	(<xref linkend="ports">).</para></listitem>
     </itemizedlist>
 
     <note>
       <para>Dieser Abschnitt bespricht die Installation und
 	Konfiguration sowohl von  <application>&xorg;</application>
 	als auch <application>&xfree86;</application>.
 	Meistens sind die Konfigurationsdateien, Kommandos
 	und Syntaxen identisch.  Wenn nicht, werden beide
 	Varianten gezeigt.</para>
     </note>
   </sect1>
 
   <sect1 id="x-understanding">
     <title>X-Grundlagen</title>
 
     <para>Anwendern anderer grafischer Benutzeroberfl&auml;chen, wie
       &microsoft.windows; oder &macos;, kommt X beim ersten Mal oft
       befremdlich vor.</para>
 
     <para>Man braucht kein weitreichendes Verst&auml;ndnis der
       X-Komponenten und Ihres Zusammenspiels, um X anzuwenden.  Um die
       St&auml;rken von X auszunutzen, sollten Sie allerdings die Grundlagen
       verstehen.</para>
 
     <sect2>
       <title>Warum hei&szlig;t es X?</title>
 
       <para>X ist nicht die erste grafische Benutzeroberfl&auml;che,
 	die f&uuml;r &unix; geschrieben wurde.  Die Entwickler von
 	X arbeiteten vorher an einem anderen System, das W (von engl.
 	<foreignphrase>window</foreignphrase>: Fenster) hie&szlig;.
 	X ist schlicht der n&auml;chste Buchstabe im Alphabet.</para>
 
       <para>X wird <quote>X</quote>, <quote>X-Window-System</quote>
 	oder <quote>X11</quote> genannt.  Sagen Sie bitte nicht
 	<quote>X-Windows</quote>: das kommt bei einigen Leuten schlecht an
 	(die Hilfeseite &man.X.7; f&uuml;hrt dies n&auml;her aus).</para>
     </sect2>
 
     <sect2>
       <title>Das Client/Server-Modell von X</title>
 
       <para>X wurde von Anfang an netzwerktransparent entworfen und
         verwendet ein Client-Server-Modell.  In diesem Modell l&auml;uft
 	der Server auf dem Rechner, an dem die Tastatur, der Bildschirm
 	und die Maus angeschlossen ist.  Der Server ist f&uuml;r Dinge
 	wie die Verwaltung des Bildschirms und die Verarbeitung von
 	Tastatur- und Maus-Eingaben verantwortlich.  Jede X-Anwendung,
 	beispielsweise ein <application>XTerm</application> oder
 	<application>&netscape;</application> ist ein Client.  Der Client
 	sendet dem Server Nachrichten wie <quote>Zeichne an diesen
 	  Koordinaten ein Fenster</quote> und der Server sendet dem Client
 	Nachrichten der Art <quote>Der Benutzer hat gerade den Ok-Knopf
 	  gedr&uuml;ckt</quote>.</para>
 
       <para>In kleinen Umgebungen laufen der X-Server und die X-Clients auf
 	demselben Rechner.  Es ist aber durchaus m&ouml;glich, den X-Server
 	auf einem weniger leistungsf&auml;higen Arbeitsplatzrechner laufen
 	zu lassen und die X-Anwendungen (die Clients) auf dem
 	leistungsf&auml;higen und teuren Server der Arbeitsgruppe
 	zu betreiben.  In diesem Fall kommunizieren der X-Server und die
 	X-Clients &uuml;ber das Netz.</para>
 
       <para>Dieses Modell verwirrt viele Leute, die erwarten, dass der
         X-Server der dicke Rechner im Maschinenraum und der X-Client ihr
 	Arbeitsplatzrechner ist.</para>
 
       <para>Merken Sie sich einfach, dass der X-Server der Rechner mit dem
 	Bildschirm und der Maus ist und die X-Clients Programme sind, die
 	in den Fenstern laufen.</para>
 
       <para>Das X-Protokoll ist unabh&auml;ngig vom verwendeten
         Betriebssystem und Rechnertyp.  Ein X-Server kann durchaus auch
 	unter &microsoft.windows; oder Apples &macos; betrieben werden,
 	wie viele kostenlose und kommerzielle Anwendungen zeigen.</para>
 
       <para>Ab &os;&nbsp;5.3-RELEASE wird der X-Server
 	<application>&xorg;</application> verwendet.  Der
 	Server steht kostenlos unter einer &auml;hnlichen
 	Lizenz wie der &os;-Lizenz zur Verf&uuml;gung.
 	Kommerzielle X-Server sind ebenfalls erh&auml;ltlich.</para>
     </sect2>
 
     <sect2>
       <title>Der Window-Manager</title>
 
       <para>Die X-Philosophie <quote>Werkzeuge statt Richtlinien</quote>
         ist wie die UNIX-Philosophie.  Es wird nicht vorgeschrieben, wie
 	eine Aufgabe zu l&ouml;sen ist, stattdessen erh&auml;lt der
 	Benutzer Werkzeuge, &uuml;ber die er frei verf&uuml;gen
 	kann.</para>
 
       <para>Dies geht so weit, dass X nicht bestimmt, wie Fenster auf dem
         Bildschirm auszusehen haben, wie sie mit der Maus zu verschieben
 	sind, welche Tastenkombination benutzt werden muss, um zwischen
 	den Fenstern zu wechseln (z.B.
         <keycombo action="simul">
           <keycap>Alt</keycap>
           <keycap>Tab</keycap>
         </keycombo> unter &microsoft.windows;), oder ob die
 	Fensterrahmen Schaltfl&auml;chen zum Schlie&szlig;en haben.</para>
 
       <para>X gibt die Verantwortung f&uuml;r all diese Sachen an eine
         Anwendung ab, die <firstterm>Window-Manager</firstterm> genannt
 	wird.  Unter X gibt es zahlreiche Window-Manager:
 	<application>AfterStep</application>,
         <application>Blackbox</application>, <application>ctwm</application>,
         <application>Enlightenment</application>,
         <application>fvwm</application>, <application>Sawfish</application>,
         <application>twm</application>,
         <application>Window Maker</application> um nur einige zu nennen.
 	Jeder dieser Window-Manager sieht anders aus:  Manche stellen
 	virtuelle Bildschirme zur Verf&uuml;gung, in anderen lassen sich
 	die Tastenkombinationen zur Verwaltung des Bildschirms anpassen,
 	einige besitzen eine Startleiste
 	oder etwas &Auml;hnliches und in manchen l&auml;sst sich das
 	Aussehen und Verhalten &uuml;ber die Anwendung von
 	<foreignphrase>Themes</foreignphrase> beliebig einstellen.  Die
 	eben genannten Window-Manager und viele weitere finden Sie in der
 	Kategorie <filename>x11-wm</filename> der Ports-Sammlung.</para>
 
       <para>Die grafischen Benutzeroberfl&auml;chen
         <application>KDE</application>  und
 	<application>GNOME</application> besitzen eigene Window-Manager,
 	die in den grafischen Arbeitsplatz integriert sind.</para>
 
       <para>Die Window-Manager werden unterschiedlich konfiguriert.  Einige
 	erwarten eine manuell erstellte Konfigurationsdatei, andere bieten
 	grafische Werkzeuge f&uuml;r die meisten Konfigurationsarbeiten
 	an.  Die Konfigurationsdatei von <application>Sawfish</application>
 	ist sogar in einem Lisp-Dialekt geschrieben.</para>
 
       <note>
         <title>Fokus</title>
 
 	<para>Der Window-Manager ist f&uuml;r die Methode, mit
 	  der ein Fenster den Fokus bekommt, verantwortlich.  Jedes System,
 	  das Fenster verwendet, muss entscheiden, wie ein Fenster
 	  aktiviert wird, damit es Eingaben empfangen kann.  Das aktive
 	  Fenster sollte zudem sichtbar gekennzeichnet werden.</para>
 
 	<para>Eine gel&auml;ufige Methode, den Fokus zu wechseln,
 	  wird <quote>click-to-focus</quote> genannt.  Die Methode wird
 	  in &microsoft.windows; benutzt: Ein Fenster wird aktiv, wenn
 	  es mit der Maus angeklickt wird.</para>
 
 	<para>X legt nicht fest, wie der Fokus einzustellen ist,
 	  stattdessen bestimmt der Window-Manager welches Fenster den Fokus
 	  zu einem gegebenen Zeitpunkt erh&auml;lt.  Alle Window-Manager
 	  stellen die Methode <quote>click-to-focus</quote> bereit, die
 	  meisten stellen auch noch andere Methoden bereit.</para>
 
 	<para>Verbreitete Methoden, den Fokus einzustellen, sind:</para>
 
         <variablelist>
           <varlistentry>
             <term>focus-follows-mouse</term>
 
             <listitem>
 	      <para>Den Fokus hat das Fenster, unter dem sich der
 	        Mauszeiger befindet.  Das muss nicht unbedingt das Fenster,
 		sein, das sich vorne befindet.  Wird der Mauszeiger in ein
 		anderes Fenster bewegt, so erh&auml;lt dieses Fenster den
 		Fokus, ohne das es angeklickt werden muss.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>sloppy-focus</term>
 
             <listitem>
 	      <para>Diese Methode erweitert die Methode
 	        <quote>focus-follows-mouse</quote>.  Wenn die Maus mit
 		<quote>focus-follows-mouse</quote> aus dem Fenster auf die
 		Oberfl&auml;che bewegt wird, verliert das aktive Fenster
 		den Fokus.  Da dann kein Fenster mehr den Fokus hat,
 		gehen alle Eingaben verloren.  Die Methode
 		<quote>sloppy-focus</quote> wechselt
 		den Fokus nur, wenn sich der Mauszeiger in ein neues
 		Fenster bewegt und nicht, wenn er das aktive Fenster
 		verl&auml;sst.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>click-to-focus</term>
 
             <listitem>
 	      <para>Das aktive Fenster wird durch einen Mausklick
 	        festgelegt (dabei kann das Fenster vor alle anderen
 		Fenster gesetzt werden).
 		Alle Eingaben werden dann, unabh&auml;ngig von der Position
 		des Mauszeigers, dem aktiven Fenster zugeordnet.</para>
             </listitem>
           </varlistentry>
         </variablelist>
 
 	<para>Viele Window-Manager unterst&uuml;tzen noch andere Methoden,
 	  so wie Abwandlungen der hier vorgestellten Methoden.  Schauen Sie
 	  sich dazu bitte die Hilfeseiten Ihres Window-Managers an.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Widgets</title>
 
       <para>Die X-Philosophie dehnt sich auch auf die Widgets aus, die von
         den Anwendungen benutzt werden.</para>
 
       <para>Ein <firstterm>Widget</firstterm> bezeichnet Objekte, die
 	manipuliert werden k&ouml;nnen, wie
 	<foreignphrase>buttons</foreignphrase> (Schaltfl&auml;chen),
 	<foreignphrase>check buttons</foreignphrase> (Mehrfachauswahlknopf),
 	<foreignphrase>radio buttons</foreignphrase> (Einfachauswahlknopf),
 	Icons und Auswahllisten.  Unter &microsoft.windows; werden Widgets
 	<firstterm>Controls</firstterm> genannt.</para>
 
       <para>&microsoft.windows; und Apples &macos; geben strenge
         Richtlinien f&uuml;r Widgets vor:  Von den Entwicklern wird erwartet,
 	dass Sie Anwendungen mit einheitlichem Aussehen und einheitlicher
 	Bedienung (<foreignphrase>look and feel</foreignphrase>) entwickeln.
 	X gibt weder einen Stil noch Widgets vor, die benutzt werden
 	m&uuml;ssen.</para>
 
       <para>Erwarten Sie daher nicht, dass alle X-Anwendungen gleich
         aussehen oder sich gleich bedienen lassen.  Es gibt mehrere
 	verbreitete Widget-Sammlungen, beispielsweise die Athena-Widgets
 	vom MIT, <application>&motif;</application> (abgeschr&auml;gte
 	Ecken und drei Graut&ouml;ne, danach wurden die Widgets von
 	&microsoft.windows; entworfen) oder
 	<application>OpenLook</application>.</para>
 
       <para>Die meisten neuen X-Anwendungen benutzen heute modern
 	aussehende Widgets, wie Qt, das von <application>KDE</application>
 	benutzt wird oder GTK+, das von
 	<application>GNOME</application> benutzt wird.  Damit wird eine
 	gewisse Einheitlichkeit in Bedienung und Aussehen erreicht, die
 	sicher neuen Benutzern die Arbeit erleichtert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-install">
     <title>X11 installieren</title>
 
     <para>Unter &os; l&auml;uft sowohl <application>&xorg;</application>
       als auch <application>&xfree86;</application>.  Ab
       &os;&nbsp;5.3-RELEASE wird standardm&auml;&szlig;ig
       <application>&xorg;</application> verwendet.
       <application>&xorg;</application> ist der von der
       X.Org Foundation herausgegebene X-Server des Open-Source
       X&nbsp;Window Systems.  <application>&xorg;</application>
       beruht auf <application>&xfree86&nbsp;4.4RC2</application> und
       X11R6.6.  Die X.Org Foundation gab X11R6.7 im April&nbsp;2004
       und X11R6.8.2 im Februar&nbsp;2005 heraus.  Die zuletzt genannte
       Version befindet sich in der &os; Ports-Sammlung.</para>
 
     <para>Die nachstehenden Kommandos bauen und installieren
       <application>&xorg;</application> aus der
       Ports-Sammlung:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/x11/xorg</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
     <note>
       <para>Der komplette Bau von <application>&xorg;</application>
 	ben&ouml;tigt mindestens 4&nbsp;GB freien Plattenplatz.</para>
     </note>
 
     <para><application>&xfree86;</application> bauen und installieren
       Sie aus der Ports-Sammlung wie folgt:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/x11/XFree86-4</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
     <para>Mit &man.pkg.add.1; k&ouml;nnen Sie X11 direkt von
       fertigen Paketen installieren.  Wenn &man.pkg.add.1;
       die Pakete herunterl&auml;dt, lassen Sie die Versionsnummer
       aus.  &man.pkg.add.1; holt automatisch die aktuelle
       Version eines Pakets.</para>
 
     <para>Das <application>&xorg;</application>-Paket holen und
       installieren Sie wie folgt:</para>
 
     <screen>&prompt.root; <userinput>pkg_add -r xorg</userinput></screen>
 
     <para>Um das <application>&xfree86;&nbsp;4.X</application>-Paket
       zu installieren, rufen Sie das folgende Kommando auf:</para>
 
     <screen>&prompt.root; <userinput>pkg_add -r XFree86</userinput></screen>
 
     <note>
       <para>Die obigen Beispiele installieren die vollst&auml;ndige
 	X11-Distribution, die unter anderem Server, Clients
 	und Fonts enth&auml;lt.  F&uuml;r die einzelnen Teile
 	der Distribution gibt es ebenfalls separate Pakete.</para>
     </note>
 
     <para>Der Rest dieses Kapitels erkl&auml;rt, wie Sie
       X11 konfigurieren und sich eine Arbeitsumgebung einrichten.</para>
 
     <sect2 id="x-to-xorg">
       <title>Von <application>&xfree86;</application> auf
 	<application>&xorg;</application> migrieren</title>
 
       <para>Wie f&uuml;r jeden Port, entnehmen Sie &Auml;nderungen
 	der Datei <filename>/usr/ports/UPDATING</filename>.
 	In dieser Datei stehen Anweisungen wie Sie von
 	<application>&xfree86;</application> auf
 	<application>&xorg;</application> migrieren.</para>
 
       <para>Vor der Migration aktualisieren Sie bitte den
 	Ports-Baum mit <application>CVSup</application>.
 	Installieren Sie vor der Migration den Port
 	<filename role="package">sysutils/portupgrade</filename>;
 	er wird von Migrationsprozedur ben&ouml;tigt.</para>
 
       <para>Damit Ihr System wei&szlig;, welches X11 benutzt
 	wird, f&uuml;gen Sie in die Datei
 	<filename>/etc/make.conf</filename> die Variable
 	<literal>X_WINDOW_SYSTEM=xorg</literal> ein.
 	Die alte Variable <literal>XFREE86_VERSION</literal>
 	wurde durch die Variable <literal>X_WINDOW_SYSTEM</literal>
 	ersetzt.</para>
 
       <para>X11 migrieren Sie mit den nachstehenden Kommandos:</para>
 
       <screen>&prompt.root; <userinput>pkg_delete -f /var/db/pkg/imake-4* /var/db/pkg/XFree86-*</userinput>
 &prompt.root; <userinput>cd /usr/ports/x11/xorg</userinput>
 &prompt.root; <userinput>make install clean</userinput>
 &prompt.root; <userinput>pkgdb -F</userinput></screen>
 
       <para>Das Kommando &man.pkgdb.1; aktualisiert
 	Paketabh&auml;ngigkeiten und ist Teil von
 	<application>portupgrade</application>.</para>
 
       <note>
 	<para>Der komplette Bau von <application>&xorg;</application>
 	  ben&ouml;tigt mindestens 4&nbsp;GB freien Plattenplatz.</para>
       </note>
     </sect2>
   </sect1>
 
   <sect1 id="x-config">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Christopher</firstname>
           <surname>Shumway</surname>
           <contrib>Beigetragen von </contrib>
           <!-- July 2001 -->
         </author>
       </authorgroup>
     </sect1info>
 
     <title>X11 konfigurieren</title>
 
     <indexterm><primary>&xfree86;&nbsp;4.X</primary></indexterm>
     <indexterm><primary>&xfree86;</primary></indexterm>
     <indexterm><primary>&xorg;</primary></indexterm>
     <indexterm><primary>X11</primary></indexterm>
 
     <sect2>
       <title>Vorarbeiten</title>
 
       <para>Bevor Sie X11 konfigurieren, ben&ouml;tigen
 	Sie folgende Informationen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die Spezifikationen des Monitors</para>
 	</listitem>
 
 	<listitem>
 	  <para>den Chipset des Grafikadapters</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Speichergr&ouml;&szlig;e des
 	    Grafikadapters</para>
 	</listitem>
       </itemizedlist>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
 	<secondary>horizontale</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
         <secondary>vertikale</secondary>
       </indexterm>
 
       <para>Aus den Spezifikationen des Monitors ermittelt
 	X11 die Aufl&ouml;sung und die
 	Wiederholrate f&uuml;r den Betrieb des X-Servers.  Die
 	Spezifikationen entnehmen Sie der Dokumentation des Monitors
 	oder der Webseite des Herstellers.  Sie ben&ouml;tigen die
 	horizontale und die vertikale Synchronisationsfrequenz.</para>
 
       <para>Der Chipsatz der Grafikkarte bestimmt den Treiber,
 	den X11 verwendet.  Die meisten Chips&auml;tze werden
 	automatisch erkannt, Sie brauchen die Information jedoch,
 	wenn die Erkennung fehlschl&auml;gt.</para>
 
       <para>Die Speichergr&ouml;&szlig;e der Grafikkarte bestimmt die
         maximal m&ouml;gliche Aufl&ouml;sung und Farbtiefe.</para>
     </sect2>
 
     <sect2>
       <title>X11 konfigurieren</title>
 
       <para>X11 wird in mehreren Schritten konfiguriert.
 	Zuerst m&uuml;ssen Sie eine Vorgabe f&uuml;r die
 	Konfigurationsdatei erstellen.  Setzen Sie dazu als
 	<username>root</username> den folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -configure</userinput></screen>
 
       <para>F&uuml;r <application>&xfree86;</application>
 	lautet der Befehl:</para>
 
       <screen>&prompt.root; <userinput>XFree86 -configure</userinput></screen>
 
       <para>Die Vorgabe-Konfiguration wird dann unter dem Namen
 	<filename>xorg.conf.new</filename> im Verzeichnis
 	<filename>/root</filename> gespeichert (das verwendete
 	Verzeichnis wird durch die Umgebungsvariable <envar>$HOME</envar>
 	bestimmt und h&auml;ngt davon ab, wie Sie zu
 	<username>root</username> gewechselt sind).  Unter
 	<application>&xfree86;</application> hei&szlig;t die
 	Konfigurationsdatei <filename>XF86Config.new</filename>.
 	X11 hat in diesem Schritt versucht, die Grafik-Hardware
 	des Systems zu erkennen und eine Konfigurationsdatei
 	ausgeschrieben, die zur Hardware passende Treiber l&auml;dt.</para>
 
       <para>Im n&auml;chsten Schritt wird gepr&uuml;ft, ob
 	<application>&xorg;</application> die Grafik-Hardware
 	des Systems verwenden kann.  Setzen Sie dazu den
 	folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -config xorg.conf.new</userinput></screen>
 
       <para>Unter <application>&xfree86;</application> benutzen
 	Sie den nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>XFree86 -xf86config XF86Config.new</userinput></screen>
 
       <para>Wenn jetzt ein graues Raster und der X-Mauszeiger erscheinen,
         war die Konfiguration erfolgreich.  Beenden Sie den Test indem Sie
         <keycombo action="simul">
           <keycap>Ctrl</keycap>
           <keycap>Alt</keycap>
           <keycap>Backspace</keycap>
         </keycombo> dr&uuml;cken.</para>
 
       <note>
 	<para>Wenn die Maus nicht funktioniert, pr&uuml;fen Sie,
 	  ob die Maus konfiguriert wurde.  Die Mauskonfiguration
 	  wird in <xref linkend="mouse"> beschrieben.</para>
       </note>
 
       <indexterm>
 	<primary>X11 anpassen</primary>
       </indexterm>
 
       <para>Als N&auml;chstes passen Sie <filename>xorg.conf.new</filename>
 	(oder <filename>XF86Config.new</filename>) an.  &Ouml;ffnen
 	Sie die Datei in einem Editor, wie &man.emacs.1; oder
 	&man.ee.1; und f&uuml;gen Sie die Synchronisationsfrequenzen
 	des Monitors ein.  Die Frequenzen werden im Abschnitt
 	<literal>"Monitor"</literal> eingetragen:</para>
 
       <programlisting>Section "Monitor"
         Identifier   "Monitor0"
         VendorName   "Monitor Vendor"
         ModelName    "Monitor Model"
         HorizSync    30-107
         VertRefresh  48-120
 EndSection</programlisting>
 
       <para>Unter Umst&auml;nden fehlen die Schl&uuml;sselw&ouml;rter
         <literal>HorizSync</literal> und <literal>VertRefresh</literal>,
 	die Sie dann nachtragen m&uuml;ssen.  Geben Sie, wie im Beispiel
 	gezeigt, die horizontale Synchronisationsfrequenz hinter
 	<literal>HorizSync</literal> und die vertikale
 	Synchronisationsfrequenz hinter <literal>VertRefresh</literal>
 	an.</para>
 
       <para>X unterst&uuml;tzt die Energiesparfunktionen (DPMS,
 	Energy Star) Ihres Monitors.  Mit &man.xset.1; k&ouml;nnen Sie
 	Zeitschranken f&uuml;r die DPMS-Modi <quote>standby</quote>,
 	<quote>suspend</quote>, <quote>off</quote> vorgeben, oder diese
 	zwingend aktivieren.  Die DPMS-Funktionen k&ouml;nnen Sie mit der
 	nachstehenden Zeile im <literal>"Monitor"</literal>-Abschnitt
 	aktivieren:</para>
 
       <programlisting>Option       "DPMS"</programlisting>
 
       <indexterm>
 	<primary><filename>xorg.conf</filename></primary>
       </indexterm>
 
       <indexterm>
 	<primary><filename>XF86Config</filename></primary>
       </indexterm>
 
       <para>Die gew&uuml;nschte Aufl&ouml;sung und Farbtiefe stellen Sie im
 	Abschnitt <literal>"Screen"</literal> ein:</para>
 
       <programlisting>Section "Screen"
         Identifier "Screen0"
         Device     "Card0"
         Monitor    "Monitor0"
         DefaultDepth 24
         SubSection "Display"
                 Viewport  0 0
                 Depth     24
                 Modes     "1024x768"
         EndSubSection
 EndSection</programlisting>
 
       <para>Mit <literal>DefaultDepth</literal> wird die
 	Farbtiefe des X-Servers vorgegeben.  Mit der Option
 	<command>-depth</command> von &man.Xorg.1; (oder
 	&man.XFree86.1;) l&auml;sst sich die vorgegebene
 	Farbtiefe &uuml;berschreiben.  <literal>Modes</literal>
 	gibt die Aufl&ouml;sung f&uuml;r die angegebene
 	Farbtiefe an.  Die Farbtiefe im Beispiel betr&auml;gt
 	24&nbsp;Bits pro Pixel, die zugeh&ouml;rige Aufl&ouml;sung
 	ist 1024x768&nbsp;Pixel.  Beachten Sie, dass in der
 	Voreinstellung nur Standard-VESA-Modi der Grafikkarte
 	angegeben werden k&ouml;nnen.</para>
 
       <para>Sichern Sie die Konfigurationsdatei und testen Sie
 	die Konfiguration wie oben beschrieben.</para>
 
       <note>
 	<para>Bei der Fehlersuche sind Ihnen die Protokolle des
 	  X11-Servers behilflich.  In den Protokollen wird die
 	  gefundene Graphik-Hardware protokolliert.
 	  Die Protokolle von <application>&xorg;</application> hei&szlig;en
 	  <filename>/var/log/Xorg.<replaceable>0</replaceable>.log</filename>
 	  (<application>&xfree86;</application> verwendet
 	  <filename>XFree86.<replaceable>0</replaceable>.log</filename>).
 	  Die Dateinamen enthalten eine laufende Nummer,
 	  der Name variiert daher von <filename>Xorg.0.log</filename>
 	  zu <filename>Xorg.8.log</filename>.</para>
       </note>
 
       <para>Wenn alles funktioniert hat, installieren Sie
 	die Datei an einen Ort, an dem &man.Xorg.1; (oder
 	&man.XFree86.1;) sie findet.  Normalerweise wird
 	die Konfigurationsdatei unter
 	<filename>/etc/X11/xorg.conf</filename> oder
 	<filename>/usr/X11R6/etc/X11/xorg.conf</filename>
 	gespeichert (<application>&xfree86;</application>
 	verwendet <filename>/etc/X11/XF86Config</filename> oder
 	<filename>/usr/X11R6/etc/X11/XF86Config</filename>):</para>
 
       <screen>&prompt.root; <userinput>cp xorg.conf.new /etc/X11/xorg.conf</userinput></screen>
 
       <para>Unter <application>&xfree86;</application>:</para>
 
       <screen>&prompt.root; <userinput>cp XF86Config.new /etc/X11/XF86Config</userinput></screen>
 
       <para>Damit ist die X11-Konfiguration beendet.  Wenn Sie
         <application>&xfree86;&nbsp;4.X</application> mit &man.startx.1;
 	starten wollen, m&uuml;ssen Sie noch den Port
 	<filename role="package">x11/wrapper</filename> installieren.
 	Der Wrapper ist Teil von <application>&xorg;</application>,
 	daher m&uuml;ssen Sie den Port unter
 	<application>&xorg;</application> nicht installieren.
 	X11 k&ouml;nnen Sie auch mit &man.xdm.1; starten.</para>
 
       <note>
 	<para>Sie k&ouml;nnen X11 auch mit dem graphischen
 	  Werkzeug &man.xorgcfg.1; (&man.xf86cfg.1; unter
 	  <application>&xfree86;</application>) konfigurieren.
 	  Mit den Werkzeugen k&ouml;nnen Sie Treiber ausw&auml;hlen
 	  und Einstellungen vornehmen.  Das Werkzeug kann auch
 	  auf der Konsole benutzt werden, starten Sie es einfach
 	  mit <command>xorgcfg -textmode</command>.  Weiteres
 	  erfahren Sie in den Hilfeseiten &man.xorgcfg.1;
 	  und &man.xf86cfg.1;.</para>
 
 	<para>Weiterhin gibt es noch das Werkzeug
 	  &man.xorgconfig.1; (&man.xf86config.1; unter
 	  <application>&xfree86;</application>).  Dieses
 	  Werkzeug ist schwerer zu handhaben, funktioniert
 	  aber in Situationen, in denen die anderen Werkzeuge
 	  nicht funktionieren.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Spezielle Konfigurationen</title>
 
       <sect3>
         <title>Konfiguration des &intel; i810 Graphics Chipsets</title>
 
         <indexterm><primary>Intel i810 Chipset</primary></indexterm>
 
 	<para>Der &intel; i810 Chipset ben&ouml;tigt den Treiber
 	  <devicename>agpgart</devicename>, die AGP-Schnittstelle
 	  von X11.  Der Treiber &man.agp.4; befindet sich seit
 	  4.8-RELEASE und 5.0-RELEASE in der Vorgabekonfiguration
 	  <filename>GENERIC</filename>.  Wenn Sie eine fr&uuml;here
 	  &os;-Version benutzen, m&uuml;ssen Sie Ihre Kernelkonfiguration
 	  um die nachstehende Zeile erweitern:</para>
 
 	<programlisting>device agp</programlisting>
 
 	<para>Anschlie&szlig;end m&uuml;ssen Sie einen neuen
 	  Kernel bauen.  Sie k&ouml;nnen beim Systemstart
 	  das Modul <filename>agp.ko</filename> auch mit dem
 	  &man.loader.8; aktivieren.  F&uuml;gen Sie dazu
 	  einfach die nachstehende Zeile in
 	  <filename>/boot/loader.conf</filename> ein:</para>
 
         <programlisting>agp_load="YES"</programlisting>
 
 	<para>Wenn Sie FreeBSD&nbsp;4.X oder eine fr&uuml;here Version
 	  benutzen, m&uuml;ssen Sie noch die Ger&auml;tedateien im
 	  Verzeichnis <filename>/dev</filename> erstellen:</para>
 
         <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV agpgart</userinput></screen>
 
 	<note>
 	  <para>Wenn Sie FreeBSD&nbsp;5.X oder eine neuere Version verwenden,
 	    werden die Ger&auml;tedateien automatisch von &man.devfs.5;
 	    angelegt.  Lassen Sie dann diesen Schritt aus.</para>
 	</note>
 
 	<para>Ab jetzt kann die Hardware wie jede andere Grafikkarte auch
 	  konfiguriert werden.  Der Treiber &man.agp.4; kann nicht
 	  nachtr&auml;glich mit &man.kldload.8; in einen laufenden
 	  Kernel geladen werden.  Er muss entweder fest im Kernel
 	  eingebunden sein oder beim Systemstart &uuml;ber
 	  <filename>/boot/loader.conf</filename> geladen werden.</para>
 
 	<para>Ab <application>&xfree86;&nbsp;4.1.0</application> kann es
 	  sein, dass Sie Meldungen &uuml;ber <errorname>unresolved&nbsp;
 	  symbols</errorname> wie <literal>fbPictureInit</literal>
 	  erhalten.  F&uuml;gen Sie in diesem Fall die nachstehende Zeile
 	  hinter <literal>Driver "i810"</literal> in die
 	  X11-Konfigurationsdatei ein:</para>
 
         <programlisting>Option "NoDDC"</programlisting>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="x-fonts">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Murray</firstname>
           <surname>Stokely</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
     <title>Schriftarten in X11 benutzen</title>
 
     <sect2 id="type1">
       <title>Type&nbsp;1 Schriftarten</title>
 
       <para>Die Schriftarten, die mit X11
         geliefert werden, eignen sich ganz und gar nicht f&uuml;r
         Desktop-Publishing-Anwendungen.  Gro&szlig;e Schriftarten zeigen bei
         Pr&auml;sentationen deutliche Treppenstufen und die kleinen
         Schriftarten in <application>&netscape;</application> sind fast
         unleserlich.  Es gibt allerdings mehrere hochwertige
         Type&nbsp;1 Schriftarten (&postscript;), die mit
 	X11 benutzt werden k&ouml;nnen.
 	Beispielsweise enthalten die URW-Schriftarten
         (<filename role="package">x11-fonts/urwfonts</filename>) hochwertige
         Versionen g&auml;ngiger Type&nbsp;1 Schriftarten (zum Beispiel
 	<trademark class="registered">Times Roman</trademark>,
 	<trademark class="registered">Helvetica</trademark>,
 	<trademark class="registered">Palatino</trademark>).
         Die Sammlung Freefonts (<filename
 	  role="package">x11-fonts/freefonts</filename>) enth&auml;lt
 	noch mehr Schriftarten, doch sind diese f&uuml;r den Einsatz
 	in Grafik-Programmen wie <application>The Gimp</application>
 	gedacht.  Es fehlen auch einige Schriftarten, sodass sich
 	die Sammlung nicht f&uuml;r den allt&auml;glichen Gebrauch
 	eignet.  Weiterhin kann X11 leicht so konfiguriert werden,
 	dass es &truetype;-Schriftarten verwendet.  Mehr dazu
 	erfahren Sie in der Hilfeseite &man.X.7; und im Abschnitt
 	<link linkend="truetype">&truetype; Schriftarten</link>.</para>
 
       <para>Die Type&nbsp;1 Schriftarten lassen sich aus der Ports-Sammlung wie
         folgt installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/x11-fonts/urwfonts</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Analog lassen sich Freefont und andere Sammlungen
 	installieren.  Die neuen Schriftarten m&uuml;ssen Sie
 	in die Konfigurationsdatei des X-Servers im Verzeichnis
 	<filename class="directory">/etc/X11</filename> eintragen.
 	Die Konfigurationsdatei von <application>&xorg;</application>
 	hei&szlig;t <filename>xorg.conf</filename>, die von
 	<application>&xfree86;</application>
 	<filename>XF86Config</filename>.  F&uuml;gen Sie die
 	folgende Zeile hinzu:</para>
 
       <programlisting>FontPath "/usr/X11R6/lib/X11/fonts/URW/"</programlisting>
 
       <para>Sie k&ouml;nnen aber auch in der X-Sitzung das folgende
         Kommando absetzen:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/X11R6/lib/X11/fonts/URW</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Dann kennt der X-Server die neuen Schriftarten nur bis zum Ende
         der Sitzung.  Wenn die &Auml;nderung dauerhaft sein soll, m&uuml;ssen
 	Sie die Kommandos in <filename>~/.xinitrc</filename> eintragen,
 	wenn Sie X mit <command>startx</command> starten, oder in
 	<filename>~/.xsession</filename>, wenn Sie
 	<application>XDM</application> benutzen.  Sie k&ouml;nnen die
 	Schriftarten auch in die neue Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>,
 	die im Abschnitt <link linkend="antialias">Anti-aliasing</link>
 	beschrieben wird, eintragen.</para>
     </sect2>
 
     <sect2 id="truetype">
       <title>&truetype;-Schriftarten</title>
 
       <indexterm>
 	<primary>TrueType-Schriftarten</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>TrueType</secondary>
       </indexterm>
 
       <para>Sowohl <application>&xfree86;&nbsp;4.X</application>
 	als auch <application>&xorg;</application> k&ouml;nnen
 	&truetype;-Schriftarten mithilfe von zwei Modulen
 	darstellen.  Im folgenden Beispiel wird das Freetype-Modul
 	benutzt, da es besser mit anderen Werkzeugen, die
 	&truetype;-Schriftarten darstellen, &uuml;bereinstimmt.
 	Das Freetype-Modul aktivieren Sie im Abschnitt
 	<literal>"Module"</literal> von <filename>/etc/X11/xorg.conf</filename>
 	oder <filename>/etc/X11/XF86Config</filename> durch
 	Einf&uuml;gen der Zeile:</para>
 
       <programlisting>Load  "freetype"</programlisting>
 
       <para><application>&xfree86;&nbsp;3.3.X</application> ben&ouml;tigt einen
         gesonderten &truetype;-Schriftserver.  &Uuml;blicherweise wird
         daf&uuml;r <application>Xfstt</application> verwendet, den Sie aus
         dem Port <filename role="package">x11-servers/Xfstt</filename>
         installieren k&ouml;nnen.</para>
 
       <para>Erstellen Sie ein Verzeichnis f&uuml;r die
 	&truetype;-Schriftarten (z.B.
         <filename>/usr/X11R6/lib/X11/fonts/TrueType</filename>)
 	und kopieren Sie alle Schriftarten dorthin.  Die
 	Schriftarten m&uuml;ssen im &unix;/&ms-dos;/&windows;-Format
 	vorliegen, Schriftarten von einem &macintosh; k&ouml;nnen
 	Sie nicht direkt &uuml;bernehmen.  Die Schriftarten
 	m&uuml;ssen noch im Katalog <filename>fonts.dir</filename>
 	erfasst werden.  Den Katalog erzeugen Sie mit dem Kommando
 	<command>ttmkfdir</command> aus dem Port
 	<filename role="package">x11-fonts/ttmkfdir</filename>:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/X11R6/lib/X11/fonts/TrueType</userinput>
 &prompt.root; <userinput>ttmkfdir &gt; fonts.dir</userinput></screen>
 
       <para>Geben Sie dem System das &truetype;-Verzeichnis, wie im Abschnitt
         <link linkend="type1">Type&nbsp;1 Schriftarten</link> beschrieben,
         bekannt:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/X11R6/lib/X11/fonts/TrueType</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Oder f&uuml;gen Sie eine <literal>FontPath</literal>-Zeile
 	in die Datei <filename>xorg.conf</filename> (oder
 	<filename>XF86Config</filename>) ein.</para>
 
       <para>Das war's.  Jetzt sollten <application>&netscape;</application>,
         <application>Gimp</application>, <application>&staroffice;</application>
         und alle anderen X-Anwendungen die &truetype;-Schriftarten benutzen.
         Extrem kleine Schriftarten (Webseiten, die mit hoher Aufl&ouml;sung
         betrachtet werden) und sehr gro&szlig;e Schriftarten (in
         <application>&staroffice;</application>) sollten jetzt viel besser
         aussehen.</para>
     </sect2>
 
     <sect2 id="antialias">
       <sect2info>
         <authorgroup>
 	  <author>
 	    <firstname>Joe Marcus</firstname>
 	    <surname>Clarke</surname>
 	    <contrib>Aktualisiert von </contrib>
 	    <!-- May 2003 -->
 	  </author>
         </authorgroup>
       </sect2info>
 
       <title>Anti-aliasing</title>
 
       <indexterm>
         <primary>Anti-aliasing</primary>
       </indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>Anti-aliasing</secondary>
       </indexterm>
 
       <para>X11 beherrscht das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren seit
 	<application>&xfree86;</application>&nbsp;4.0.2.
 	Die Konfiguration der Schriftarten war vor
 	<application>&xfree86;</application>&nbsp;4.3.0 ziemlich
 	schwierig.  Ab <application>&xfree86;</application>&nbsp;4.3.0
 	stehen alle Schriftarten
 	in <filename>/usr/X11R6/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> automatisch f&uuml;r das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren mit
 	Anwendungen, die Xft unterst&uuml;tzen, zur Verf&uuml;gung.
 	Es gibt schon viele Anwendungen, die Xft unterst&uuml;tzen,
 	zum Beispiel: Qt&nbsp;2.3 und h&ouml;here Versionen
 	(das <application>KDE</application>-Toolkit), GTK+&nbsp;2.0
 	und h&ouml;here Versionen (das
 	<application>GNOME</application>-Toolkit) sowie
 	Mozilla&nbsp;1.2 und h&ouml;here Versionen.</para>
 
       <para>In der Datei <filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	werden die Schriftarten, die mit dem Anti-aliasing-Verfahren
 	benutzt werden sollen und die Eigenschaften des Verfahrens
 	festgelegt.  In diesem Abschnitt wird nur die grundlegende
 	Konfiguration von Xft beschrieben.  Weitere Details entnehmen
 	Sie bitte der Hilfeseite &man.fonts-conf.5;.</para>
 
       <indexterm><primary>XML</primary></indexterm>
 
       <para>Die Datei <filename>local.conf</filename> ist ein
 	XML-Dokument.  Achten Sie beim
 	Editieren der Datei daher auf die richtige Gro&szlig;- und
 	Kleinschreibung und darauf, dass alle Tags geschlossen
 	sind.  Die Datei beginnt mit der &uuml;blichen XML-Deklaration
 	gefolgt von einer DOCTYPE-Definition und dem
 	<literal>&lt;fontconfig&gt;</literal>-Tag:</para>
 
       <programlisting>        &lt;?xml version="1.0"?&gt;
         &lt;!DOCTYPE fontconfig SYSTEM "fonts.dtd"&gt;
         &lt;fontconfig&gt;
       </programlisting>
 
       <para>Wie vorher erw&auml;hnt, stehen schon alle Schriftarten
 	in <filename>/usr/X11R6/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> f&uuml;r Anwendungen, die
 	Xft unterst&uuml;tzen, zur Verf&uuml;gung.  Wenn Sie ein
 	Verzeichnis au&szlig;erhalb dieser beiden B&auml;ume
 	benutzen wollen, f&uuml;gen Sie eine Zeile wie die
 	nachstehende zu
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename> hinzu:</para>
 
       <programlisting>&lt;dir&gt;/path/to/my/fonts&lt;/dir&gt;</programlisting>
 
       <para>Wenn Sie neue Schriftarten hinzugef&uuml;gt haben,
 	m&uuml;ssen Sie den Schriftarten-Cache neu aufbauen:</para>
 
       <screen>&prompt.root; <userinput>fc-cache -f</userinput></screen>
 
       <para>Das Anti-aliasing-Verfahren zeichnet R&auml;nder leicht unscharf,
         dadurch werden kleine Schriften besser lesbar und der
         Treppenstufen-Effekt bei wird gro&szlig;en Schriften vermieden.  Auf
         normale Schriftgr&ouml;&szlig;en sollte das Verfahren aber nicht
         angewendet werden, da dies die Augen zu sehr anstrengt.  Um
         kleinere Schriftgr&ouml;&szlig;en als 14&nbsp;Punkt von dem
         Verfahren auszunehmen, f&uuml;gen Sie in
         <filename>local.conf</filename> die nachstehenden Zeilen ein:</para>
 
       <programlisting>        &lt;match target="font"&gt;
             &lt;test name="size" compare="less"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit name="antialias" mode="assign"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="font"&gt;
             &lt;test name="pixelsize" compare="less" qual="any"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit mode="assign" name="antialias"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <indexterm>
         <primary>Schriftarten</primary>
         <secondary>Abst&auml;nde</secondary>
       </indexterm>
 
       <para>Das Anti-aliasing-Verfahren kann die Abst&auml;nde einiger
         Fixschriften falsch darstellen, dies f&auml;llt besonders unter
         <application>KDE</application> auf.  Sie k&ouml;nnen das Problem
         umgehen, indem Sie die Abst&auml;nde dieser Schriften auf den Wert
         <literal>100</literal> festsetzen.  F&uuml;gen Sie die nachstehenden
         Zeilen hinzu:</para>
 
       <programlisting>       &lt;match target="pattern" name="family"&gt;
            &lt;test qual="any" name="family"&gt;
                &lt;string&gt;fixed&lt;/string&gt;
            &lt;/test&gt;
            &lt;edit name="family" mode="assign"&gt;
                &lt;string&gt;mono&lt;/string&gt;
            &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="pattern" name="family"&gt;
             &lt;test qual="any" name="family"&gt;
                 &lt;string&gt;console&lt;/string&gt;
             &lt;/test&gt;
             &lt;edit name="family" mode="assign"&gt;
                 &lt;string&gt;mono&lt;/string&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <para>Damit werden die Namen der gebr&auml;uchlichen Fixschriften auf
         <literal>"mono"</literal> abgebildet.  F&uuml;r diese Schriften
         setzen Sie dann den Abstand fest:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;mono&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="spacing" mode="assign"&gt;
                  &lt;int&gt;100&lt;/int&gt;
              &lt;/edit&gt;
          &lt;/match&gt;      </programlisting>
 
       <para>Bestimmte Schriftarten, wie Helvetica, k&ouml;nnen
 	Probleme mit dem Anti-Aliasing-Verfahren verursachen.
 	In der Regel erscheinen diese Schriftarten dann vertikal
 	halbiert.  Im schlimmsten Fall st&uuml;rzen Anwendungen,
 	wie <application>Mozilla</application>, als Folge davon ab.
 	Sie vermeiden dies, indem Sie betroffene Schriftarten in
 	<filename>local.conf</filename> von dem Verfahren ausnehmen:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;Helvetica&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="family" mode="assign"&gt;
                  &lt;string&gt;sans-serif&lt;/string&gt;
              &lt;/edit&gt;
          &lt;/match&gt;        </programlisting>
 
       <para>Wenn Sie <filename>local.conf</filename> editiert haben,
 	stellen Sie bitte sicher, dass die Datei mit dem Tag
 	<literal>&lt;/fontconfig&gt;</literal> endet.  Ist das
 	nicht der Fall, werden die &Auml;nderungen nicht
 	ber&uuml;cksichtigt.</para>
 
       <para>Die mit X11 gelieferten
 	Schriftarten eignen sich nicht besonders f&uuml;r das
 	Anti-Aliasing-Verfahren.  Der Port <filename
 	  role="package">x11-fonts/bitstream-vera</filename>
 	enth&auml;lt viel besser geeignete Schriftarten.  Wenn sie
 	noch nicht existiert, legt der Port die Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	an.  Ansonsten erzeugt der Port die Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf-vera</filename>,
 	deren Inhalt Sie in
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	aufnehmen m&uuml;ssen.  Danach werden die
 	X11-Schriftarten Serif, Sans Serif und Monospaced
 	durch die entsprechenden Bitstream-Schriftarten ersetzt.</para>
 
       <para>Benutzer k&ouml;nnen eigene Einstellungen in der
 	Datei <filename>~/.fonts.conf</filename> vornehmen.
 	Achten Sie auch hier auf die richtige XML-Syntax.</para>
 
       <indexterm><primary>LCD</primary></indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>auf einem LCD</secondary>
       </indexterm>
 
       <para>Mit einem <acronym>LCD</acronym> k&ouml;nnen Sie
         <foreignphrase>sub-pixel sampling</foreignphrase> anstelle von
 	Anti-aliasing einsetzen.  Dieses Verfahren behandelt die horizontal
 	getrennten Rot-, Gr&uuml;n- und Blau-Komponenten eines Pixels
 	gesondert und verbessert damit (teilweise sehr wirksam) die
 	horizontale Aufl&ouml;sung.  Die nachstehende Zeile in
 	<filename>local.conf</filename> aktiviert diese Funktion:</para>
 
       <programlisting>         &lt;match target="font"&gt;
              &lt;test qual="all" name="rgba"&gt;
                  &lt;const&gt;unknown&lt;/const&gt;
              &lt;/test&gt;
              &lt;edit name="rgba" mode="assign"&gt;
                  &lt;const&gt;rgb&lt;/const&gt;
              &lt;/edit&gt;
          &lt;/match&gt;</programlisting>
 
       <para>Abh&auml;ngig von der Organisation Ihres Bildschirms
 	m&uuml;ssen Sie <option>bgr</option> anstelle von
 	<option>rgb</option> verwenden.  Experimentieren Sie und
 	schauen Sie, was besser aussieht.</para>
 
       <indexterm>
 	<primary>Mozilla</primary>
 	<secondary>ohne Anti-Aliasing</secondary>
       </indexterm>
 
       <para>Der n&auml;chste Start des X-Servers aktiviert das
         Anti-aliasing-Verfahren.  Beachten Sie, dass die Anwendungen dieses
 	Verfahren auch benutzen m&uuml;ssen.  Zurzeit wird das Verfahren
 	von Qt und damit von <application>KDE</application> benutzt
 	(Details finden Sie in <xref linkend="x11-wm-kde-antialias">).
 	GTK+ und GNOME k&ouml;nnen das Verfahren mit dem
 	<quote>Font-capplet</quote> benutzen (Details entnehmen
 	Sie bitte <xref linkend="x11-wm-gnome-antialias">).  Ab
 	der Version&nbsp;1.2 benutzt <application>Mozilla</application>
 	automatisch das Anti-Aliasing Verfahren.  Dies k&ouml;nnen
 	Sie verhindern, wenn Sie beim &Uuml;bersetzen von
 	<application>Mozilla</application> die Option
 	<makevar>-DWITHOUT_XFT</makevar> angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-xdm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Seth</firstname>
           <surname>Kingsley</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Der X-Display-Manager</title>
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <indexterm><primary>X-Display-Manager</primary></indexterm>
       <para>Der <firstterm>X-Display-Manager</firstterm>
 	(<application>XDM</application>), eine optionale
         Komponente des X-Window-Systems, verwaltet Sitzungen.  Er kann mit
 	vielen Komponenten, wie minimal ausgestatteten X-Terminals,
 	Arbeitsplatz-Rechnern und leistungsf&auml;higen Netzwerkservern,
 	nutzbringend eingesetzt werden.  Da das X-Window-System
 	netzwerktransparent ist, gibt es zahlreiche
 	M&ouml;glichkeiten, X-Clients und X-Server auf unterschiedlichen
 	Rechnern im Netz laufen zu lassen.  <application>XDM</application>
 	stellt eine grafische Anmeldemaske zur Verf&uuml;gung, in der Sie
 	den Rechner, auf dem eine Sitzung laufen soll, ausw&auml;hlen
 	k&ouml;nnen und in der Sie die n&ouml;tigen
 	Autorisierungs-Informationen, wie Benutzername und Passwort,
 	eingeben k&ouml;nnen.</para>
 
       <para>Die Funktion des X-Display-Managers l&auml;sst sich mit
         der von &man.getty.8; (siehe <xref linkend="term-config">)
 	vergleichen.  Er meldet den Benutzer am ausgesuchten System an,
 	startet ein Programm (meist einen Window-Manager) und
 	wartet darauf, dass dieses Programm beendet wird, das hei&szlig;t
 	der Benutzer die Sitzung beendet hat.  Nachdem die Sitzung beendet
 	ist, zeigt <application>XDM</application> den grafischen
 	Anmeldebildschirm f&uuml;r den n&auml;chsten Benutzer an.</para>
     </sect2>
 
     <sect2>
       <title>XDM einrichten</title>
 
       <para>Der <application>XDM</application>-D&aelig;mon befindet sich in
 	<filename>/usr/X11R6/bin/xdm</filename> und kann jederzeit von
 	<username>root</username> gestartet werden.  Er verwaltet dann den
 	X-Bildschirm des lokalen Rechners.  <application>XDM</application>
 	l&auml;sst sich bequem mit einem Eintrag in
 	<filename>/etc/ttys</filename> (siehe <xref linkend="term-etcttys">)
 	bei jedem Start des Rechners aktivieren.  In
 	<filename>/etc/ttys</filename> sollte schon der nachstehende
 	Eintrag vorhanden sein:</para>
 
       <programlisting>ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>In der Voreinstellung ist dieser Eintrag nicht aktiv.  Um den
         Eintrag zu aktivieren, &auml;ndern Sie den Wert in Feld&nbsp;5 von
 	<literal>off</literal> zu <literal>on</literal> und starten Sie
 	&man.init.8; entsprechend der Anleitung in <xref
 	  linkend="term-hup"> neu.  Das erste Feld gibt den Namen des
 	Terminals an, auf dem das Programm l&auml;uft.  Im Beispiel wird
 	<literal>ttyv8</literal> verwendet, das hei&szlig;t
 	<application>XDM</application> l&auml;uft auf dem neunten
 	virtuellen Terminal.</para>
     </sect2>
 
     <sect2>
       <title>XDM konfigurieren</title>
 
       <para>Das Verhalten und Aussehen von <application>XDM</application>
         steuern Sie mit Konfigurationsdateien, die im Verzeichnis
 	<filename>/usr/X11R6/lib/X11/xdm</filename> stehen.
 	&Uuml;blicherweise finden Sie dort die folgenden Dateien vor:</para>
 
         <informaltable frame="none" pgwide="1">
           <tgroup cols="2">
             <thead>
               <row>
                 <entry>Datei</entry>
                 <entry>Beschreibung</entry>
               </row>
             </thead>
 
             <tbody>
               <row>
                 <entry><filename>Xaccess</filename></entry>
 		<entry>Regelsatz, der zur Autorisierung von Clients benutzt
 		  wird.</entry>
               </row>
 
               <row>
                 <entry><filename>Xresources</filename></entry>
 		<entry>Vorgabewerte f&uuml;r X-Ressourcen.</entry>
               </row>
 
               <row>
                 <entry><filename>Xservers</filename></entry>
 		<entry>Liste mit lokalen und entfernten Bildschirmen, die
 		  verwaltet werden.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsession</filename></entry>
 		<entry>Vorgabe f&uuml;r das Startskript der
 		  Sitzung.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsetup_*</filename></entry>
 		<entry>Skript, das dazu dient, Anwendungen vor der Anmeldung
 		  zu starten.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-config</filename></entry>
 		<entry>Konfiguration f&uuml;r alle auf der Maschine
 		  verwalteten Bildschirme.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-errors</filename></entry>
 		<entry>Fehlermeldungen des Servers.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-pid</filename></entry>
 		<entry>Die Prozess-ID des gerade laufenden
 		  <application>XDM</application>-Prozesses.</entry>
               </row>
             </tbody>
           </tgroup>
         </informaltable>
 
       <para>Im Verzeichnis <filename>/usr/X11R6/lib/X11/xdm</filename>
         befinden sich auch noch Skripten und Programme, die zum Einrichten
 	der <application>XDM</application>-Oberfl&auml;che dienen.  Der
 	Zweck dieser Dateien und der Umgang mit ihnen wird in der
 	Hilfeseite &man.xdm.1; erkl&auml;rt.  Wir gehen im Folgenden nur
 	kurz auf ein paar der Dateien ein.</para>
 
       <para>Die vorgegebene Einstellung zeigt ein rechteckiges
         Anmeldefenster, in dem der Rechnername in gro&szlig;er Schrift
 	steht.  Darunter befinden sich die Eingabeaufforderungen
 	<literal>Login:</literal> und <literal>Password:</literal>.
 	Mit dieser Maske k&ouml;nnen Sie anfangen, wenn Sie das
 	Erscheinungsbild von <application>XDM</application>
 	ver&auml;ndern wollen.</para>
 
       <sect3>
         <title>Xaccess</title>
 
 	<para>Verbindungen zu <application>XDM</application> werden mit
 	  dem <quote>X Display Manager Connection Protocol</quote>
 	  (<acronym>XDMCP</acronym>) hergestellt.
 	  <acronym>XDMCP</acronym>-Verbindungen von entfernten Maschinen
 	  werden &uuml;ber den Regelsatz in <filename>Xaccess</filename>
 	  kontrolliert.  In der Vorgabe sind alle Verbindungen erlaubt,
 	  doch muss auch <filename>xdm-config</filename> ge&auml;ndert
 	  werden, damit <application>XDM</application> Verbindungen
 	  entfernter Maschinen annimmt.</para>
       </sect3>
 
       <sect3>
         <title>Xresources</title>
 	<para>In dieser Datei kann das Erscheinungsbild der
 	  Bildschirmauswahl und der Anmeldemasken festgelegt werden.  Das
 	  Format entspricht den Dateien im Verzeichnis
 	  <filename>app-defaults</filename>, die in der
 	  X11-Dokumentation beschrieben sind.</para>
       </sect3>
 
       <sect3>
         <title>Xservers</title>
 	<para>Diese Datei enth&auml;lt eine Liste entfernter Maschinen, die
 	  in der Bildschirmauswahl angeboten werden.</para>
       </sect3>
 
       <sect3>
         <title>Xsession</title>
 	<para>Dieses Skript wird vom <application>XDM</application>
 	  aufgerufen, nachdem sich ein Benutzer erfolgreich angemeldet hat.
 	  &Uuml;blicherweise besitzt jeder Benutzer eine angepasste Version
 	  dieses Skripts in <filename>~/.xsession</filename>, das dann
 	  anstelle von <filename>Xsession</filename> ausgef&uuml;hrt
 	  wird.</para>
       </sect3>
 
       <sect3>
         <title>Xsetup_*</title>
 	<para>Diese Skripten werden automatisch ausgef&uuml;hrt bevor die
 	  Bildschirmauswahl oder die Anmeldemasken angezeigt werden.
 	  F&uuml;r jeden lokalen Bildschirm gibt es ein Skript, dessen
 	  Namen aus <filename>Xsetup_</filename> gefolgt von der
 	  Bildschirmnummer gebildet wird (zum Beispiel
 	  <filename>Xsetup_0</filename>).  Normalerweise werden damit ein
 	  oder zwei Programme, wie <command>xconsole</command>, im
 	  Hintergrund gestartet.</para>
       </sect3>
 
       <sect3>
         <title>xdm-config</title>
 	<para>Diese Datei enth&auml;lt Einstellungen, die f&uuml;r jeden
 	  verwalteten Bildschirm zutreffen.  Das Format entspricht dem der
 	  Dateien aus <filename>app-defaults</filename>.</para>
       </sect3>
 
       <sect3>
         <title>xdm-errors</title>
 	<para>Die Ausgaben jedes X-Servers, den
 	  <application>XDM</application> versucht zu starten, werden in
 	  dieser Datei gesammelt.  Wenn ein von
 	  <application>XDM</application> verwalteter Bildschirm aus
 	  unbekannten Gr&uuml;nden h&auml;ngen bleibt, sollten Sie in
 	  dieser Datei nach Fehlermeldungen suchen.  F&uuml;r jede Sitzung
 	  werden die Meldungen auch in die Datei
 	  <filename>~/.xsession-errors</filename> des Benutzers
 	  geschrieben.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Einrichten eines Bildschirm-Servers auf dem Netzwerk</title>
 
       <para>Damit sich Clients mit dem Bildschirm-Server verbinden
         k&ouml;nnen, muss der Zugriffsregelsatz editiert werden und der
 	Listener aktiviert werden.  Die Vorgabewerte sind sehr
 	restriktiv eingestellt.  Damit <application>XDM</application>
 	Verbindungen annimmt, kommentieren Sie eine Zeile in der
 	<filename>xdm-config</filename> Datei aus:</para>
 
       <programlisting>! SECURITY: do not listen for XDMCP or Chooser requests
 ! Comment out this line if you want to manage X terminals with xdm
 DisplayManager.requestPort:     0</programlisting>
 
       <para>Starten Sie danach <application>XDM</application> neu.
         Beachten Sie, dass Kommentare in den
 	Ressourcen-Konfigurationsdateien mit einem <literal>!</literal>
 	anstelle des sonst &uuml;blichen Zeichens <literal>#</literal>
 	beginnen.  Wenn Sie strengere Zugriffskontrollen einrichten wollen,
 	sehen Sie sich die Beispiele in <filename>Xaccess</filename> und
 	die Hilfeseite &man.xdm.1; an.</para>
     </sect2>
 
      <sect2>
         <title>XDM ersetzen</title>
 
 	<para>Es gibt mehrere Anwendungen, die
 	  <application>XDM</application> ersetzen k&ouml;nnen, zum Beispiel
 	  <application>kdm</application>, der Teil von
 	  <application>KDE</application> ist und sp&auml;ter in diesem
 	  Kapitel besprochen wird.  <application>kdm</application> ist
 	  ansprechender gestaltet und bietet neben einigen Schn&ouml;rkeln
 	  die M&ouml;glichkeit, den zu verwendenden Window-Manager bei der
 	  Anmeldung auszuw&auml;hlen.</para>
      </sect2>
   </sect1>
 
   <sect1 id="x11-wm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Valentino</firstname>
           <surname>Vaschetto</surname>
           <contrib>Beigetragen von </contrib>
         </author>
         <!-- June 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>Grafische Oberfl&auml;chen</title>
 
     <para>Dieser Abschnitt beschreibt verschiedene grafische
       Oberfl&auml;chen, die es f&uuml;r X unter FreeBSD gibt.  Eine
       Oberfl&auml;che (<foreignphrase>desktop environment</foreignphrase>)
       kann alles von einem einfachen Window-Manager bis hin zu kompletten
       Anwendungen wie <application>KDE</application> oder
       <application>GNOME</application> sein.</para>
 
     <sect2 id="x11-wm-gnome">
       <title>GNOME</title>
 
       <sect3 id="x11-wm-gnome-about">
         <title>&Uuml;ber GNOME</title>
 
 	<indexterm><primary>GNOME</primary></indexterm>
 	<para><application>GNOME</application> ist eine benutzerfreundliche
 	  Oberfl&auml;che, mit der Rechner leicht benutzt und konfiguriert
 	  werden k&ouml;nnen.  <application>GNOME</application> besitzt
 	  eine Leiste, mit der Anwendungen gestartet werden und die
 	  Statusinformationen anzeigen kann.  Programme und Daten
 	  k&ouml;nnen auf der Oberfl&auml;che abgelegt werden und
 	  Standardwerkzeuge stehen zur Verf&uuml;gung.  Es gibt
 	  Konventionen, die es Anwendungen leicht machen,
 	  zusammenzuarbeiten und ein konsistentes Erscheinungsbild
 	  garantieren.  Benutzer anderer Betriebssysteme oder anderer
 	  Arbeitsumgebungen sollten mit der leistungsf&auml;higen
 	  grafischen Oberfl&auml;che von <application>GNOME</application>
 	  sehr gut zurechtkommen.  Auf der Webseite
 	  <ulink url="http://www.FreeBSD.org/gnome">FreeBSD GNOME
 	    Project</ulink> finden Sie weitere Informationen &uuml;ber
 	  GNOME auf FreeBSD.  Zus&auml;tzlich finden Sie dort
 	  umfassende FAQs zur Installation, Konfiguration und zum
 	  Betrieb von <application>GNOME</application>.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-install">
         <title>GNOME installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>GNOME</application>
 	  w&auml;hrend der Installation des FreeBSD-Systems wie in
 	  <xref linkend="default-desktop">
 	  beschrieben.  Es ist aber ebenfalls leicht m&ouml;glich,
 	  <application>GNOME</application> als Paket oder &uuml;ber die
 	  Ports-Sammlung zu installieren.</para>
 
 	<para>Wenn Sie das <application>GNOME</application>-Paket &uuml;ber
 	  das Netz installieren wollen, setzen Sie den nachstehenden Befehl
 	  ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r gnome2</userinput></screen>
 
 	<para>Wenn Sie den Quellcode von <application>GNOME</application>
 	  &uuml;bersetzen wollen, benutzen Sie die Ports-Sammlung:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/gnome2</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>GNOME</application> installiert ist,
 	  muss der X-Server <application>GNOME</application> anstelle eines
 	  Window-Managers starten.</para>
 
 	<para>Der einfachste Weg, <application>GNOME</application> zu
 	  starten, ist <application>GDM</application>, der GNOME Display
 	  Manager.  <application>GDM</application>, das als Teil des
 	  <application>GNOME</application>-Desktops installiert (aber in
 	  der Voreinstellung deaktiviert) wird, kann durch das
 	  Einf&uuml;gen von <literal>gdm_enable="YES"</literal> in
 	  <filename>/etc/rc.conf</filename> beim Systemstart aktiviert
 	  werden.  Nach einem Systemneustart wird
 	  <application>GNOME</application> nach dem Anmelden automatisch
 	  gestartet.</para>
 
 	<para><application>GNOME</application> kann auch von der
 	  Kommandozeile gestartet werden, wenn Sie eine entsprechend
 	  konfigurierte <filename>.xinitrc</filename> in Ihrem
 	  Heimatverzeichnis besitzen.  Existiert eine solche Version,
 	  ersetzen Sie den Aufruf des Window-Managers durch
 	  <application>/usr/X11R6/bin/gnome-session</application>.  Wenn
 	  <filename>.xinitrc</filename> nicht gesondert angepasst wurde,
 	  reicht es, den nachstehenden Befehl abzusetzen:</para>
 
         <screen>&prompt.user; <userinput>echo "/usr/X11R6/bin/gnome-session" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Rufen Sie danach <command>startx</command> auf, um die
 	  <application>GNOME</application> Oberfl&auml;che zu starten.</para>
 
 	<note>
 	  <para>Wenn Sie einen &auml;lteren Display-Manager wie
 	    <application>XDM</application> verwenden, m&uuml;ssen Sie
 	    anders vorgehen.  Legen Sie eine ausf&uuml;hrbare
 	    <filename>.xsession</filename> an, die das Kommando
 	    zum Start von <application>GNOME</application> enth&auml;lt.
 	    Ersetzen Sie dazu den Start des Window-Managers durch
 	    <application>/usr/X11R6/bin/gnome-session</application>:</para>
 
           <screen>&prompt.user; <userinput>echo "#!/bin/sh" > ~/.xsession</userinput>
 &prompt.user; <userinput>echo "/usr/X11R6/bin/gnome-session" >> ~/.xsession</userinput>
 &prompt.user; <userinput>chmod +x ~/.xsession</userinput></screen>
 	</note>
 
 	<para>Sie k&ouml;nnen den Display-Manager auch so konfigurieren,
 	  dass der Window-Manager beim Anmelden gew&auml;hlt werden kann.  Im
 	  Abschnitt <link linkend="x11-wm-kde-details">Details zu KDE</link>
 	  wird das f&uuml;r <application>kdm</application>, den
 	  Display-Manager von <application>KDE</application>
 	  erkl&auml;rt.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-antialias">
         <title>Anti-aliasing-Verfahren mit GNOME</title>
 
 	<indexterm>
 	  <primary>GNOME</primary>
 	  <secondary>Anti-Aliasing-Verfahren</secondary>
 	</indexterm>
 
 	<para>Die <quote>RENDER</quote>-Erweiterung von X11
 	  setzt das Anti-Aliasing-Verfahren um.
 	  GTK+&nbsp;2.0 (das GNOME-Toolkit) und sp&auml;tere Versionen
 	  benutzen dieses Verfahren.  Die Konfiguration des
 	  Verfahrens ist in <xref linkend="antialias"> beschrieben.
 	  Aktivieren Sie Anti-Aliasing im Men&uuml;
 	  <menuchoice>
 	    <guimenu>Applications</guimenu>
 	    <guisubmenu>Desktop Preferences</guisubmenu>
 	    <guimenuitem>Font</guimenuitem>
 	  </menuchoice>.  Dort w&auml;hlen
 	  Sie dann eine der M&ouml;glichkeiten
 	  <guibutton>Best shapes</guibutton>,
 	  <guibutton>Best contrast</guibutton> oder
 	  <guibutton>Subpixel smoothing (LCDs)</guibutton>.
 	  F&uuml;r GTK+-Anwendungen, die nicht Teil von
 	  <application>GNOME</application> sind, setzen Sie
 	  die Umgebungsvariable <varname>GDK_USE_XFT</varname>
 	  vor dem Start der Anwendung auf den Wert
 	  <literal>1</literal>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde">
       <title>KDE</title>
 
       <sect3 id="x11-wm-kde-about">
         <title>&Uuml;ber KDE</title>
 
 	<indexterm><primary>KDE</primary></indexterm>
 	<para><application>KDE</application> ist eine moderne, leicht zu
 	  benutzende Oberfl&auml;che, die unter anderem Folgendes
 	  bietet:</para>
 
         <itemizedlist>
           <listitem>
 	    <para>eine sch&ouml;ne und moderne Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>eine Oberfl&auml;che, die v&ouml;llig netzwerktransparent
 	      ist,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein integriertes Hilfesystem, das bequem und konsistent
 	      Hilfestellungen bez&uuml;glich der Bedienung
 	      der <application>KDE</application>-Oberfl&auml;che und
 	      ihrer Anwendungen gibt,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein konstantes Erscheinungsbild (<foreignphrase>look and
 	      feel</foreignphrase>) aller
 	      <application>KDE</application>-Anwendungen,</para>
 	  </listitem>
 
           <listitem>
 	    <para>einheitliche Men&uuml;s, Werkzeugleisten,
 	      Tastenkombinationen und Farbschemata,</para>
 	  </listitem>
 
           <listitem>
 	    <para>Internationalisierung: <application>KDE</application>
 	      ist in mehr als 40&nbsp;Sprachen erh&auml;ltlich,</para>
 	  </listitem>
 
           <listitem>
 	    <para>durch Dialoge gesteuerte zentrale Konfiguration der
 	      Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>viele n&uuml;tzliche
 	      <application>KDE</application>-Anwendungen.</para>
 	  </listitem>
         </itemizedlist>
 
 	<para>In <application>KDE</application> ist ein Office-Paket
 	  integriert, das die <quote>KParts</quote>-Technik benutzt.  Das
 	  Paket enth&auml;lt neben anderem eine Tabellenkalkulation,  ein
 	  Pr&auml;sentationsprogramm,  einen Terminkalender und einen
 	  News-Client.  Ein Webbrowser mit Namen
 	  <application>Konqueror</application>, der sich mit anderen
 	  Webbrowsern von &unix; Systemen messen kann, ist ebenfalls
 	  Bestandteil von <application>KDE</application>.  Weitere
 	  Informationen &uuml;ber <application>KDE</application> erhalten
 	  Sie auf den <ulink
 	    url="http://www.kde.de/">KDE-Webseiten</ulink>.  Auf der
 	  Webseite <ulink url="http://freebsd.kde.org/">FreeBSD-KDE
 	    team</ulink> finden Sie weitere FreeBSD-spezifische
 	  Informationen &uuml;ber KDE.</para>
       </sect3>
 
       <sect3 id="x11-wm-kde-install">
         <title>KDE installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>KDE</application>,
 	  wie jede andere grafische Oberfl&auml;che auch, w&auml;hrend der
 	  Installation des FreeBSD-Systems wie in
 	  <xref linkend="default-desktop">
 	  beschrieben.  Die Anwendung kann nat&uuml;rlich auch als Paket
 	  oder &uuml;ber die Ports-Sammlung installiert werden.</para>
 
 	<para>Um <application>KDE</application> &uuml;ber das Netz zu
 	  installieren, setzen Sie den nachstehenden Befehl ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r kde</userinput></screen>
 
 	<para>&man.pkg.add.1; installiert automatisch die neuste
 	  Version einer Anwendung.</para>
 
 	<para>Benutzen Sie die Ports-Sammlung, wenn Sie den Quellcode von
 	  <application>KDE</application> &uuml;bersetzen wollen:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/kde3</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>KDE</application> installiert ist, muss
 	  der X-Server <application>KDE</application> anstelle eines
 	  Window-Managers starten.  Legen Sie dazu die Datei
 	  <filename>.xinitrc</filename> an:</para>
 
         <screen>&prompt.user; <userinput>echo "exec startkde" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Wenn das X-Window-System danach mit <command>startx</command>
 	  gestartet wird, erscheint die
 	  <application>KDE</application>-Oberfl&auml;che.</para>
 
 	<para>Wird ein Display-Manager wie <application>XDM</application>
 	  benutzt, muss <filename>.xsession</filename> angepasst werden.
 	  Eine Anleitung f&uuml;r <application>kdm</application> folgt
 	  gleich in diesem Kapitel.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde-details">
         <title>Details zu KDE</title>
 
 	<para>Wenn <application>KDE</application> erst einmal installiert
 	  ist, erschlie&szlig;en sich die meisten Sachen durch das
 	  Hilfesystem oder durch Ausprobieren.  Benutzer von Windows oder
 	  &macos; werden sich sehr schnell zurecht finden.</para>
 
 	<para>Die beste Referenz f&uuml;r <application>KDE</application>
 	  ist die Online-Dokumentation.  <application>KDE</application>
 	  besitzt einen eigenen Webbrowser, sehr viele n&uuml;tzliche
 	  Anwendungen und ausf&uuml;hrliche Dokumentation.  Der Rest dieses
 	  Abschnitts besch&auml;ftigt sich daher mit Dingen, die schlecht
 	  durch einfaches Ausprobieren erlernbar sind.</para>
 
       <sect3 id="x11-wm-kde-kdm">
         <title>Der KDE-Display-Manager</title>
 
 	<indexterm>
 	  <primary>KDE</primary>
 	  <secondary>Display-Manager</secondary>
 	</indexterm>
 	<para>Der Administrator eines Mehrbenutzersystems will den
 	  Benutzern vielleicht eine grafische Anmeldung wie mit
 	  <link linkend="x-xdm">XDM</link> erm&ouml;glichen.
 	  <application>KDE</application> besitzt einen
 	  eigenen Display-Manager, der sch&ouml;ner aussieht und auch
 	  &uuml;ber mehr Optionen verf&uuml;gt.  Insbesondere k&ouml;nnen
 	  sich die Benutzer die Oberfl&auml;che f&uuml;r die Sitzung
 	  (beispielsweise <application>KDE</application> oder
 	  <application>GNOME</application>) aussuchen.</para>
 
 	<para>Starten Sie das <application>KDE</application>
 	  Kontrollzentrum, <command>kcontrol</command>, als
 	  <username>root</username>.  Lassen Sie bitte nicht die gesamte
 	  X-Umgebung unter <username>root</username> laufen, dies ist sehr
 	  unsicher.  &Ouml;ffnen Sie stattdessen als normaler Benutzer ein
 	  Terminalfenster (zum Beispiel einen <filename>xterm</filename>
 	  oder die <filename>konsole</filename> von
 	  <application>KDE</application>) und wechseln Sie darin mit
 	  <command>su</command> zu <username>root</username> (dazu muss der
 	  Benutzer der Gruppe <groupname>wheel</groupname> angeh&ouml;ren).
 	  Rufen Sie dann <command>kcontrol</command> auf, um das
 	  Kontrollzentrum zu starten.</para>
 
 	<para>Klicken Sie auf das Icon <guibutton>System</guibutton> und
 	  dann auf <guibutton>Login manager</guibutton>.  Auf der rechten
 	  Seite befinden sich verschiedene Optionen, die alle
 	  ausf&uuml;hrlich im <application>KDE</application>-Handbuch
 	  beschrieben werden.  Klicken Sie auf
 	  <guibutton>sessions</guibutton> und dann auf
 	  <guibutton>New type</guibutton>.  Jetzt k&ouml;nnen Sie Namen
 	  f&uuml;r Window-Manager oder grafische Oberfl&auml;chen eingeben.
 	  Die Namen m&uuml;ssen nicht mit den zu startenden Programmen
 	  &uuml;bereinstimmen, so dass Sie <literal>KDE</literal>
 	  anstelle von <command>startkde</command> oder
 	  <literal>GNOME</literal> anstelle von
 	  <command>gnome-session</command> eingeben
 	  k&ouml;nnen.  Legen Sie bitte auch eine Sitzung mit dem Namen
 	  <literal>failsafe</literal> an.</para>
 
 	<para>Sehen Sie sich auch die anderen Men&uuml;s an.  Wenn Sie
 	  fertig sind, klicken Sie <guibutton>Apply</guibutton> und beenden
 	  Sie das Kontrollzentrum.</para>
 
 	<para>Damit <application>kdm</application> mit den vergebenen
 	  Namen (<literal>KDE</literal>,
 	  <literal>GNOME</literal>) etwas anfangen kann, editieren
 	  Sie die Dateien, die von <link linkend="x-xdm">XDM</link> benutzt
 	  werden.
 	  <note>
 	    <para>Ab <application>KDE 2.2</application> benutzt
 	      <application>kdm</application> eigene Konfigurationsdateien.
 	      Schauen Sie die Einzelheiten bitte in der
 	      <application>KDE 2.2</application>-Dokumentation nach.</para>
 	  </note>
 	  Wechseln Sie in einem Terminalfenster zu <username>root</username>
 	  und editieren Sie die Datei
 	  <filename>/usr/X11R6/lib/X11/xdm/Xsession</filename>.
 	  Ungef&auml;hr in der Mitte Datei finden Sie einen Abschnitt wie
 	  den folgenden:</para>
 
 	<programlisting>case $# in
 1)
         case $1 in
         failsafe)
                 exec xterm -geometry 80x24-0-0
                 ;;
         esac
 esac</programlisting>
 
 	<para>F&uuml;r die vergebenen Namen m&uuml;ssen nun einige Zeilen
 	  hinzugef&uuml;gt werden.  Wenn Sie <quote>KDE</quote> und
 	  <quote>GNOME</quote> verwendet haben, sollte der Abschnitt wie
 	  folgt aussehen:</para>
 
 	<programlisting>case $# in
 1)
         case $1 in
         kde)
                 exec /usr/local/bin/startkde
                 ;;
         GNOME)
                 exec /usr/X11R6/bin/gnome-session
                 ;;
         failsafe)
                 exec xterm -geometry 80x24-0-0
                 ;;
         esac
 esac</programlisting>
 
 	<para>Wenn Sie den <application>KDE</application>-Hintergrund schon
 	  w&auml;hrend der Anmeldung benutzen wollen, f&uuml;gen Sie die
 	  nachstehende Zeile in
 	  <filename>/usr/X11R6/lib/X11/xdm/Xsetup_0</filename> ein:</para>
 
         <screen>/usr/local/bin/krootimage</screen>
 
 	<para>Damit <application>kdm</application> beim n&auml;chsten
 	  Systemstart gestartet wird, muss ein entsprechender Eintrag in
 	  <filename>/etc/ttys</filename> vorhanden sein.  Folgen Sie dazu
 	  den Anweisungen aus dem <link linkend="x-xdm">Abschnitt &uuml;ber
 	    XDM</link> und ersetzen Sie alle Bez&uuml;ge auf
 	  <command>/usr/X11R6/bin/xdm</command> durch
 	  <command>/usr/local/bin/kdm</command>.</para>
       </sect3>
 
       <sect3 id="x11-wm-kde-antialias">
 	<title>Anti-aliasing-Verfahren mit KDE</title>
 
 	<indexterm>
 	  <primary>KDE</primary>
 	  <secondary>Anti-Aliasing-Verfahren</secondary>
 	</indexterm>
 
 	<para>Die <quote>RENDER</quote>-Erweiterung von X11
 	  setzt das Anti-Aliasing-Verfahren um.
 	  Die Erweiterung wird ab der Version&nbsp;2.3 von Qt, dem
 	  <application>KDE</application>-Toolkit, benutzt.  In
 	  <xref linkend="antialias"> wird beschrieben wie das
 	  Anti-aliasing-Verfahren eingerichtet wird.  Im KDE-Men&uuml;
 	  w&auml;hlen Sie
 	  <menuchoice>
 	    <guimenu>Preferences</guimenu>
 	    <guisubmenu>Look and Feel</guisubmenu>
 	    <guimenuitem>Fonts</guimenuitem>
 	  </menuchoice>.  Klicken Sie dann in das
 	  Kontrollk&auml;stchen <guibutton>Use Anti-Aliasing for Fonts and
 	    Icons</guibutton>.  F&uuml;r nicht zu
 	  <application>KDE</application> geh&ouml;rende Qt-Anwendungen
 	  muss die Umgebungsvariable <envar>QT_XFT</envar> vor dem Start
 	  der Anwendung auf <literal>true</literal> gesetzt werden.</para>
        </sect3>
      </sect2>
 
      <sect2 id="x11-wm-xfce">
          <title>XFce</title>
        <sect3 id="x11-wm-xfce-about">
          <title>&Uuml;ber XFce</title>
 
 	<para><application>XFce</application> ist eine grafische
 	  Oberfl&auml;che, die auf den GTK+-Bibliotheken, die auch von
 	  <application>GNOME</application> benutzt werden, beruht.  Die
 	  Oberfl&auml;che ist allerdings weniger aufw&auml;ndig und
 	  f&uuml;r diejenigen gedacht, die eine schlichte und effiziente
 	  Oberfl&auml;che wollen, die dennoch einfach zu benutzen
 	  und zu konfigurieren ist.  Die Oberfl&auml;che sieht
 	  &auml;hnlich wie <application>CDE</application> aus, das in
 	  kommerziellen &unix; Systemen verwendet wird.  Einige Merkmale
 	  von <application>XFce</application> sind:</para>
 
          <itemizedlist>
            <listitem>
 	     <para>eine schlichte einfach zu benutzende
 	       Oberfl&auml;che,</para>
            </listitem>
 
            <listitem>
 	     <para>vollst&auml;ndig mit Mausoperationen konfigurierbar,
 	       Unterst&uuml;tzung von <foreignphrase>drag and
 	         drop</foreignphrase>,</para>
            </listitem>
 
            <listitem>
 	     <para>&auml;hnliche Hauptleiste wie
 	       <application>CDE</application>, die Men&uuml;s enth&auml;lt
 	       und &uuml;ber die Anwendungen gestartet werden
 	       k&ouml;nnen,</para>
            </listitem>
 
            <listitem>
 	     <para>integrierter Window-Manager, Datei-Manager und
 	       Sound-Manager,
 	       <application>GNOME</application>-compliance-Modul,</para>
            </listitem>
 
            <listitem>
 	     <para>mit <foreignphrase>Themes</foreignphrase> anpassbar (da
 	       GTK+ benutzt wird),</para>
            </listitem>
 
            <listitem>
 	     <para>schnell, leicht und effizient: ideal f&uuml;r &auml;ltere
 	       oder langsamere Maschinen oder Maschinen mit wenig
 	       Speicher.</para>
            </listitem>
          </itemizedlist>
 
 	 <para>Weitere Information &uuml;ber
 	   <application>XFce</application> erhalten Sie auf der
 	   <ulink url="http://www.xfce.org/">XFce-Webseite</ulink>.</para>
        </sect3>
 
        <sect3 id="x11-wm-xfce-install">
          <title>XFce installieren</title>
 
 	 <para>Das <application>XFce</application>-Paket installieren Sie
 	   mit dem nachstehenden Kommando:</para>
 
          <screen>&prompt.root; <userinput>pkg_add -r xfce4</userinput></screen>
 
 	 <para>Mit der Ports-Sammlung k&ouml;nnen Sie auch den Quellcode
 	   &uuml;bersetzen:</para>
 
          <screen>&prompt.root; <userinput>cd /usr/ports/x11-wm/xfce4</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	 <para>Damit beim n&auml;chsten Start des X-Servers
 	   <application>XFce</application> benutzt wird, setzen Sie das
 	   folgende Kommando ab:</para>
 
          <screen>&prompt.user; <userinput>echo "/usr/X11R6/bin/startxfce4" &gt; ~/.xinitrc</userinput></screen>
 
 	 <para>Wenn Sie einen Display-Manager benutzen, erstellen Sie die
 	   Datei <filename>.xsession</filename>, wie im <link
 	     linkend="x11-wm-gnome">GNOME Abschnitt</link> beschrieben.
 	   Verwenden Sie jetzt allerdings das Kommando
 	   <filename>/usr/X11R6/bin/startxfce4</filename>.  Sie k&ouml;nnen
 	   auch den Display-Manager wie im <link
 	     linkend="x11-wm-kde-kdm">kdm Abschnitt</link> beschrieben, so
 	   konfigurieren, dass die Oberfl&auml;che f&uuml;r die Sitzung
 	   ausgew&auml;hlt werden kann.</para>
       </sect3>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->